Définition simple
IPsec Phase 1 est la première étape de mise en place d’un VPN IPsec. Deux équipements, par exemple deux pare-feu, s’authentifient et négocient une connexion sécurisée avant de transporter leurs données. Avec IKEv2, cette étape établit une association de sécurité IKE.
À quoi cela sert ?
Elle permet aux deux extrémités d’un VPN de se reconnaître et de convenir des paramètres de protection nécessaires à la suite de la connexion.
Exemple concret
Une entreprise relie son siège et une agence avec deux pare-feu FortiGate. Lors de l’établissement du VPN, la Phase 1 authentifie les deux équipements et crée leur canal sécurisé de négociation. La Phase 2 sert ensuite à protéger le trafic entre les réseaux des deux sites.
Pourquoi la Phase 1 peut-elle échouer ?
- Clé prépartagée incorrecte ou paramètres d’authentification incompatibles.
- Versions IKE, algorithmes ou paramètres de négociation incompatibles.
- Équipement distant inaccessible ou ports UDP 500/4500 bloqués.