Forcer le renouvellement d'une Clé de Tunnel BOVPN
Les endpoints de passerelle génèrent et échangent automatiquement de nouvelles clés après un délai ou volume de trafic précis, tel que défini dans les zones de texte Forcer l'Expiration de la Clé de la boîte de dialogue Propositions de Phase 2. Si vous souhaitez générer immédiatement de nouvelles clés sans attendre leur expiration (en particulier lorsque vous dépannez des tunnels VPN), vous pouvez choisir de renouveler la clé d'un ou plusieurs tunnels Branch Office VPN (BOVPN) IPSec.
Les options Renouveler la Clé du Tunnel ne s'appliquent pas aux tunnels BOVPN sur TLS.
- Sélectionnez État du système > Statistiques VPN.
- Cliquez sur la passerelle pour consulter ses tunnels.
- Pour renouveler la clé d'un tunnel, cliquez sur Renouveler la clé du tunnel sur la ligne du tunnel VPN.
- Pour renouveler la clé de l'ensemble des tunnels utilisant une passerelle, cliquez sur Renouveler la clé des tunnels sur la ligne de la passerelle.
- Pour renouveler la clé de l'ensemble des tunnels Branch Office VPN, cliquez sur Renouveler la Clé de Tous les Tunnels.
Pour renouveler la clé des tunnels VPN IPSec depuis Firebox System Manager :
- Dans l'onglet Panneau avant, développez la liste Tunnels Branch Office VPN pour votre Firebox.
- Pour renouveler la clé d'un tunnel, faites un clic droit sur le tunnel et sélectionnez Renouveler la Clé du Tunnel BOVPN Sélectionné.
- Pour renouveler la clé de l'ensemble des tunnels utilisant une passerelle, faites un clic droit sur la passerelle et sélectionnez Renouveler la Clé du Tunnel BOVPN Sélectionné.
- Pour renouveler la clé de l'ensemble des tunnels, faites un clic droit sur un tunnel ou une passerelle VPN et sélectionnez Renouveler Tous les Tunnels VPN.
Pour renouveler les clés des tunnels VPN IPSec depuis WatchGuard System Manager :
- Développez l'arborescence Tunnels Branch Office VPN pour votre Firebox.
- Pour renouveler la clé d'un tunnel, faites un clic droit sur le tunnel et sélectionnez Renouveler la Clé des Tunnels IPSec.
- Pour renouveler la clé de l'ensemble des tunnels utilisant une passerelle, faites un clic droit sur la passerelle et sélectionnez Renouveler la clé des tunnels IPSec.
- Pour renouveler la clé de l'ensemble des tunnels, faites un clic droit sur un tunnel ou une passerelle et sélectionnez Renouveler tous les tunnels IPSec.
Lorsque vous renouvelez la clé des tunnels VPN IPSec à partir de Firebox System Manager ou WatchGuard System Manager, vous devez spécifier le nom d'utilisateur et le mot de passe d'un compte d'utilisateur Administrateur de périphérique.