Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

proposal-set (Security IKE)

Syntax

Hierarchy Level

Description

指定一组默认互联网密钥交换(IKE)提议。

prime-128prime-256建议集需要 IKEv2 和基于证书的身份验证。

Options

  • basic— 包括两套基本IKE提议:

    • 提议 1 —预共享密钥、数据加密标准 (DES) 加密以及 Diffie-Hellman (DH) 组 1 和安全散列算法 1 (SHA-1) 认证。

    • 提议 2 —预共享密钥、DES 加密、DH 组 1 和消息摘要 5 (MD5) 认证。

  • compatible— 包括一组四个常用的IKE提议:

    • 提议 1 —预共享密钥、三重 DES (3DES) 加密以及 Diffie-Hellman (DH) 组 2(DH 组 2)和 SHA-1 身份验证。

    • 提议 2 —预共享密钥、3DES 加密以及 DH 组 2 和 MD5 认证。

    • 提议 3 —预共享密钥、DES 加密以及 DH 组 2 和 SHA-1 身份验证。

    • 提议 4 —预共享密钥、DES 加密以及 DH 组 2 和 MD5 认证。

  • prime-128— 提供以下提议集(VPNv2 组不支持此选项):

    • 身份验证方法— 椭圆曲线数字签名算法 (ECDSA) 256 位签名。

    • Diffie-Hellman 组 — 19。

    • 加密算法—高级加密标准 (AES) 128 位 Galois/计数器模式 (GCM)。

    • 认证算法 — 无(AES-GCM 同时提供加密和身份验证)。

    使用此选项时, prime-128还应在 [edit security ipsec policy policy-name proposal-set] 层次结构级别上配置。

  • prime-256— 提供以下提议集(VPNv2 组不支持此选项):

    • 认证方法 —ECDSA 384 位签名。

    • Diffie-Hellman 组 — 20。

    • 加密算法—AES 256 位 GCM。

    • 认证算法 — 无(AES-GCM 同时提供加密和身份验证)。

    使用此选项时, prime-256还应在 [edit security ipsec policy policy-name proposal-set] 层次结构级别上配置。

  • standard— 包括一组标准两个IKE提议:

    • 提议 1— 预共享密钥、3DES 加密以及 DH 组 2 和 SHA-1 身份验证。

    • 提议 2 —预共享密钥、AES 128 位加密以及 DH 组 2 和 SHA-1 身份验证。

  • suiteb-gcm-128— 提供以下 Suite B 提议集(VPNv2 组不支持此选项):

    • 身份验证方法 — ECDSA 256 位签名

    • Diffie-Hellman 组 — 19

    • 加密算法—高级加密标准 (AES) 128 位密码组链接 (CBC)

      使用 CBC 模式而非 GCM。

    • 身份验证算法 — SHA-256

  • suiteb-gcm-256— 提供以下 Suite B 提议集(VPNv2 组不支持此选项):

    • 身份验证方法 — ECDSA 384 位签名

    • Diffie-Hellman 组 — 20

    • 加密算法 —AES 256 位 CBC

      使用 CBC 模式而非 GCM。

    • 身份验证算法 — SHA-384

Required Privilege Level

安全 — 在配置中查看此语句。

安全控制 - 要将此语句添加至配置中。

Release Information

Junos OS 版本8.5 中引入的语句。Junos OS 版本suiteb-gcm-128 12.1 suiteb-gcm-256 x45-D10 中添加的支持和选项。Junos OS Release prime-128 15.1 prime-256 x 49-D40 中添加的支持和选项。

从 Junos OS 版20.2R1开始,我们已将帮助文本说明更改为 CLI NOT RECOMMENDED 选项 、 和 basiccompatiblestandard