Projet

Général

Profil

Tâche #18181

Scénario #17317: Documenter le module Sphynx 2.6

Documenter Les changements liés à la fragmentation IKE dans ARV [2.6.1]

Ajouté par Fabrice Barconnière il y a plus de 7 ans. Mis à jour il y a presque 7 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Gérald Schwartzmann
Version cible:
Distribution EOLE - sprint 2017 16-18 Equipe MENSR
Début:
05/09/2016
Echéance:
% réalisé:

100%

Temps estimé:
3.00 h
Temps passé:
3.75 h
Restant à faire (heures):
0.0

Description

Nouveautés 2.6.1 :

  • Onglet Modèles :
    • Volet Modèle de lien sécurisé : /2_5/modules/Sphynx/50_Sphynx/30_ARV/01-creation_des_modeles.scen
      • nouvelle colonne Fragmentation IKE
      • Bouton Ajouter, nouvelle option concernant la fragmentation dans le wizard d'ajout de modèle de lien : /Zz-commun/Zz-ressources/Zz-ressources-2_4-2_5-2_6/images/ARV/ARVCreationTmplConnect4.scr.png
  • Onglet Tunnels :
    • nouvelle option concernant la fragmentation dans le wizard d'ajout et de modification de tunnel
    • copie d'écran /Zz-commun/Zz-ressources/Zz-ressources-2_4-2_5-2_6/images/ARV/ARVConnect-4.scr.png

ARVConnect-4.src.png Voir (27,9 ko) Fabrice Barconnière, 12/12/2016 09:52

ARVCreationTmplConnect4.src.png Voir (16 ko) Fabrice Barconnière, 12/12/2016 09:59

Historique

#1 Mis à jour par Fabrice Barconnière il y a plus de 7 ans

  • % réalisé changé de 0 à 10

#2 Mis à jour par Fabrice Barconnière il y a plus de 7 ans

#3 Mis à jour par Fabrice Barconnière il y a plus de 7 ans

  • Description mis à jour (diff)
  • % réalisé changé de 10 à 30

#4 Mis à jour par Fabrice Barconnière il y a plus de 7 ans

  • Tâche parente changé de #15346 à #14618

#5 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Version cible sprint 2016 48-50 - Équipe MENSR supprimé

#6 Mis à jour par Joël Cuissinat il y a environ 7 ans

  • Sujet changé de Documenter Les changements liés à la fragmentation IKE dans ARV à Documenter Les changements liés à la fragmentation IKE dans ARV [2.6.1]
  • Tâche parente changé de #14618 à #17317
  • Restant à faire (heures) changé de 3.0 à 2.0

#7 Mis à jour par Gérald Schwartzmann il y a presque 7 ans

  • Projet changé de eole-vpn à Documentations
  • Statut changé de Nouveau à En cours

#8 Mis à jour par Gérald Schwartzmann il y a presque 7 ans

  • Description mis à jour (diff)
  • Assigné à mis à Gérald Schwartzmann

#11 Mis à jour par Gérald Schwartzmann il y a presque 7 ans

  • % réalisé changé de 30 à 70
  • Restant à faire (heures) changé de 2.0 à 1.0

#12 Mis à jour par Gérald Schwartzmann il y a presque 7 ans

  • Statut changé de En cours à Résolu
  • % réalisé changé de 70 à 100
  • Restant à faire (heures) changé de 1.0 à 0.5

#13 Mis à jour par Fabrice Barconnière il y a presque 7 ans

  • Restant à faire (heures) changé de 0.5 à 0.0

#14 Mis à jour par Fabrice Barconnière il y a presque 7 ans

  • Statut changé de Résolu à En cours
  • % réalisé changé de 100 à 90
  • Restant à faire (heures) changé de 0.0 à 1.0
Dans
  • /2_6/modules/Sphynx/50_Sphynx/30_ARV/01-creation_des_modeles.scen

et

  • /2_6/modules/Sphynx/50_Sphynx/30_ARV/03-creation_des_tunnels.scen

il y a un bloc remarque obsolète concernant la fragmentation IKE.

Le protocole IKEv2 ne supporte la fragmentation des paquets réseaux, ne jamais envoyer le certificat via le protocole IPsec permet de réduire la taille des paquets.

Proposition de texte :

Historiquement, le protocole IKEv2 ne supportait pas la fragmentation des paquets réseaux.
Ne JAMAIS envoyer le certificat via le protocole IPsec permet de réduire la taille des paquets pour contourner le problème.
Sur EOLE 2.6, la version strongSwan disponible supporte la fragmentation IKEv2. Il est possible d'activer ce support dans les modèles de liens et dans les liens sécurisés. Il faudra également paramétrer la taille du fragment IKE dans l'interface de configuration du module.

#15 Mis à jour par Fabrice Barconnière il y a presque 7 ans

Fait dans /2_6/modules/Sphynx/50_Sphynx/30_ARV/03-creation_des_tunnels.scen
http://eole.ac-dijon.fr/documentations/2.6/partielles/beta/ModuleSphynx/co/03-creation_des_tunnels.html

#16 Mis à jour par Gérald Schwartzmann il y a presque 7 ans

  • Statut changé de En cours à Résolu
  • % réalisé changé de 90 à 100
  • Restant à faire (heures) changé de 1.0 à 0.5

Texte revu et corrigé

#17 Mis à jour par Daniel Dehennin il y a presque 7 ans

  • Restant à faire (heures) changé de 0.5 à 0.0

#18 Mis à jour par Daniel Dehennin il y a presque 7 ans

Gérald Schwartzmann a écrit :

Texte revu et corrigé

Passage sur la fragmentation compréhensible pour moi.

#19 Mis à jour par Daniel Dehennin il y a presque 7 ans

  • Statut changé de Résolu à Fermé

Formats disponibles : Atom PDF