Заметки сисадмина » IPsec VPN

Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

IPsec VPN

2018-07-06 · Posted in РЕГЛАМЕНТ

Шифрованный туннель быстрый:

Phase1
IKE – V1
Mode – main
P1 Encryption AlgorithmsAES128
P1 Hash AlgorithmsSHA1
P1 PFS key group – 2 (1024 bit)
Lifetime (Seconds) – 28800
Phase2
Mode – tunnel
P2 Protocol – ESP
P2 Encryption AlgorithmsAES128
P2 Hash AlgorithmsSHA1
P2 PFS key group – none
Lifetime (Seconds) – 3600

Шифрованный туннель:

Phase1
IKE – V1
Mode – main
P1 Encryption Algorithms3DES
P1 Hash AlgorithmsSHA1
P1 PFS key group – 2 (1024 bit)
Lifetime (Seconds) – 28800
Phase2
Mode – tunnel
P2 Protocol – ESP
P2 Encryption Algorithms3DES
P2 Hash AlgorithmsSHA1
P2 PFS key group – none
Lifetime (Seconds) – 3600

Нешифрованный туннель:

Phase1
IKE – V1
Mode – main
P1 Encryption Algorithms3DES
P1 Hash AlgorithmsSHA1
P1 PFS key group – 2 (1024 bit)
Lifetime (Seconds) – 28800
Phase2
Mode – tunnel
P2 Protocol – AH
P2 Hash AlgorithmsSHA1
Lifetime (Seconds) – 3600

Leave a Reply