Pre-shared key versus Certificates?
Pre-shared key versus Certificats
Computer authentication by IPSec is performed by using preshared keys or computer certificates. A pre-shared key identifies one party during Authentication Phase. Per definition, "Pre-shared" means you have to share it with another party before you can establish a secure VPN tunnel.
The strongest method of authentication is the use of a PKI and certificates. However, smaller organizations cannot afford the implementation of a PKI system and a well managed preshared key method can be easier and just as powerful.
TheGreenBow VPN Client supports both modes.
L'authentification de l'ordinateur par IPsec est effectuée en employant des clés partagés (i.e. preshared key) ou des Certificats. Une clé partagée identifie l'une des parties pendant la Phase d'authentification. Par définition, "Preshared" signifie que la clé a été partagée avec le correspondant avant d'établir un tunnel VPN sécurisé.
La méthode d'authentification la plus forte est l'utilisation d'un système de PKI et de certificats. Toutefois, la mise en oeuvre d'une PKI peut être lourde pour une petite organisation. Il ne faut donc pas sous-estimer l'utilisation de clés partagées qui, bien gérée, peut être facile à mettre en oeuvre, et très puissante.
Le Client VPN TheGreenBow supporte les deux modes.