Projet

Général

Profil

Tâche #18181

Scénario #17317: Documenter le module Sphynx 2.6

Documenter Les changements liés à la fragmentation IKE dans ARV [2.6.1]

Ajouté par Fabrice Barconnière il y a presque 10 ans. Mis à jour il y a plus de 9 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Gérald Schwartzmann
Version cible:
Distribution EOLE - sprint 2017 16-18 Equipe MENSR
Début:
05/09/2016
Echéance:
% réalisé:

100%

Temps estimé:
3.00 h
Restant à faire (heures):
0.0

Description

Nouveautés 2.6.1 :

  • Onglet Modèles :
    • Volet Modèle de lien sécurisé : /2_5/modules/Sphynx/50_Sphynx/30_ARV/01-creation_des_modeles.scen
      • nouvelle colonne Fragmentation IKE
      • Bouton Ajouter, nouvelle option concernant la fragmentation dans le wizard d'ajout de modèle de lien : /Zz-commun/Zz-ressources/Zz-ressources-2_4-2_5-2_6/images/ARV/ARVCreationTmplConnect4.scr.png
  • Onglet Tunnels :
    • nouvelle option concernant la fragmentation dans le wizard d'ajout et de modification de tunnel
    • copie d'écran /Zz-commun/Zz-ressources/Zz-ressources-2_4-2_5-2_6/images/ARV/ARVConnect-4.scr.png

ARVConnect-4.src.png Voir (27,9 ko) Fabrice Barconnière, 12/12/2016 09:52

ARVCreationTmplConnect4.src.png Voir (16 ko) Fabrice Barconnière, 12/12/2016 09:59

Historique

#1 Mis à jour par Fabrice Barconnière il y a presque 10 ans

  • % réalisé changé de 0 à 10

#2 Mis à jour par Fabrice Barconnière il y a presque 10 ans

#3 Mis à jour par Fabrice Barconnière il y a presque 10 ans

  • Description mis à jour (diff)
  • % réalisé changé de 10 à 30

#4 Mis à jour par Fabrice Barconnière il y a presque 10 ans

  • Tâche parente changé de #15346 à #14618

#5 Mis à jour par Joël Cuissinat il y a presque 10 ans

  • Version cible sprint 2016 48-50 - Équipe MENSR supprimé

#6 Mis à jour par Joël Cuissinat il y a plus de 9 ans

  • Sujet changé de Documenter Les changements liés à la fragmentation IKE dans ARV à Documenter Les changements liés à la fragmentation IKE dans ARV [2.6.1]
  • Tâche parente changé de #14618 à #17317
  • Restant à faire (heures) changé de 3.0 à 2.0

#7 Mis à jour par Gérald Schwartzmann il y a plus de 9 ans

  • Projet changé de eole-vpn à Documentations
  • Statut changé de Nouveau à En cours

#8 Mis à jour par Gérald Schwartzmann il y a plus de 9 ans

  • Description mis à jour (diff)
  • Assigné à mis à Gérald Schwartzmann

#11 Mis à jour par Gérald Schwartzmann il y a plus de 9 ans

  • % réalisé changé de 30 à 70
  • Restant à faire (heures) changé de 2.0 à 1.0

#12 Mis à jour par Gérald Schwartzmann il y a plus de 9 ans

  • Statut changé de En cours à Résolu
  • % réalisé changé de 70 à 100
  • Restant à faire (heures) changé de 1.0 à 0.5

#13 Mis à jour par Fabrice Barconnière il y a plus de 9 ans

  • Restant à faire (heures) changé de 0.5 à 0.0

#14 Mis à jour par Fabrice Barconnière il y a plus de 9 ans

  • Statut changé de Résolu à En cours
  • % réalisé changé de 100 à 90
  • Restant à faire (heures) changé de 0.0 à 1.0
Dans
  • /2_6/modules/Sphynx/50_Sphynx/30_ARV/01-creation_des_modeles.scen

et

  • /2_6/modules/Sphynx/50_Sphynx/30_ARV/03-creation_des_tunnels.scen

il y a un bloc remarque obsolète concernant la fragmentation IKE.

Le protocole IKEv2 ne supporte la fragmentation des paquets réseaux, ne jamais envoyer le certificat via le protocole IPsec permet de réduire la taille des paquets.

Proposition de texte :

Historiquement, le protocole IKEv2 ne supportait pas la fragmentation des paquets réseaux.
Ne JAMAIS envoyer le certificat via le protocole IPsec permet de réduire la taille des paquets pour contourner le problème.
Sur EOLE 2.6, la version strongSwan disponible supporte la fragmentation IKEv2. Il est possible d'activer ce support dans les modèles de liens et dans les liens sécurisés. Il faudra également paramétrer la taille du fragment IKE dans l'interface de configuration du module.

#15 Mis à jour par Fabrice Barconnière il y a plus de 9 ans

Fait dans /2_6/modules/Sphynx/50_Sphynx/30_ARV/03-creation_des_tunnels.scen
http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleSphynx/co/03-creation_des_tunnels.html

#16 Mis à jour par Gérald Schwartzmann il y a plus de 9 ans

  • Statut changé de En cours à Résolu
  • % réalisé changé de 90 à 100
  • Restant à faire (heures) changé de 1.0 à 0.5

Texte revu et corrigé

#17 Mis à jour par Daniel Dehennin il y a plus de 9 ans

  • Restant à faire (heures) changé de 0.5 à 0.0

#18 Mis à jour par Daniel Dehennin il y a plus de 9 ans

Gérald Schwartzmann a écrit :

Texte revu et corrigé

Passage sur la fragmentation compréhensible pour moi.

#19 Mis à jour par Daniel Dehennin il y a plus de 9 ans

  • Statut changé de Résolu à Fermé

Formats disponibles : Atom PDF