Un client réglementé doit implémenter une politique personnalisée IKEv2 sur sa passerelle VPN Azure nécessitant un chiffrement fort et Perfect Forward Secrecy (PFS). Quelles affirmations sont vraies pour configurer avec succès une politique personnalisée IKEv2 afin que le tunnel soit établi avec PFS appliqué ?

Pour établir un tunnel VPN IKEv2 avec PFS, il est essentiel que les deux extrémités (la passerelle VPN Azure et le périphérique VPN local) aient des configurations de politique IKE de phase 1 et de phase 2 correspondantes. Cela inclut les algorithmes de chiffrement, d'intégrité, et les groupes Diffie-Hellman (DH) pour IKE (phase 1) et les groupes Perfect Forward Secrecy (PFS) pour IPSec (phase 2). Le groupe DH pour IKE assure la confidentialité de la clé d'échange initiale, tandis que le groupe PFS pour IPSec garantit que les clés de session futures ne peuvent pas être compromises même si la clé principale est découverte. L'ordre des propositions doit également être identique pour une négociation réussie. Les autres options sont incorrectes car : Le PFS n'est pas automatiquement activé avec AES-GCM et nécessite une configuration explicite dans la phase 2. Azure ne négocie pas automatiquement un chiffrement plus fort ni ne rend le PFS facultatif ; une correspondance exacte est requise. Il n'y a pas de curseur GUI pour activer le PFS qui accepterait des groupes DH/PFS non concordants ; la correspondance est impérative.