Quelles sont les bonnes pratiques de sécurité pour la mise en place d’un tunnel IPsec ?

Pour déployer un VPN, nous recommandons de suivre scrupuleusement la documentation : Tutoriel : Mettre en place une connexion VPN.

Lors de la configuration du tunnel VPN, vous devez notamment correctement configurer les valeurs de dead peer detection (DPD). Dans certains cas, un délai d’inactivité est fixé du fait d’un faible trafic sur un tunnel VPN et la connexion peut être coupée. Nous pouvons préconiser une durée de vie de 86400 secondes pour la phase 1 et 3600 secondes pour la phase 2.