Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

encryption-algorithm (Security IKE)

Syntax

Hierarchy Level

Description

Konfigurieren Sie einen Verschlüsselungsalgorithmus für einen IKE Angebot. Vorhandene IPsec-Sicherheitsas werden bei der Aktualisierung der Konfiguration im IKE encryption-algorithm nicht gelöscht.

Options

3des-cbc

Hat eine Blockgröße von 24 Byte; die Schlüsselgröße ist 192 Bits lang.

aes-128-cbc

Erweiterter Verschlüsselungsstandard (AES) 128-Bit-Verschlüsselungsalgorithmus.

aes-128-gcm

AES 128-Bit-authentifizierter Verschlüsselungsalgorithmus, nur von IKEv2 unterstützt. Bei Verwendung dieser Option sollte die Konfiguration auf der [ ] Hierarchieebene und die Option nicht auf aes-128-gcmedit security ipsec proposal proposal-name der [ ] authentication-algorithmedit security ike proposal proposal-name Hierarchieebene konfiguriert werden.

Wenn im IPsec-Vorschlag oder den Verschlüsselungsalgorithmen konfiguriert werden, ist die Konfiguration des aes-128-gcmaes-256-gcm AES-GCM-Verschlüsselungsalgorithmus im entsprechenden IKE nicht zwingend erforderlich.

aes-192-cbc

AES-192-Bit-Verschlüsselungsalgorithmus.

aes-256-cbc

AES-256-Bit-Verschlüsselungsalgorithmus.

aes-256-gcm

AES 256-Bit-authentifizierter Verschlüsselungsalgorithmus, nur von IKEv2 unterstützt. Bei Verwendung dieser Option sollte die Konfiguration auf der [ ] Hierarchieebene und die Option nicht auf aes-256-gcmedit security ipsec proposal proposal-name der [ ] authentication-algorithmedit security ike proposal proposal-name Hierarchieebene konfiguriert werden.

des-cbc

Hat eine Blockgröße von 8 Bytes; die Schlüsselgröße ist 48 Bits lang.

Required Privilege Level

Sicherheit: Diese Anweisung wird in der Konfiguration angezeigt.

Security Control: Um diese Aussage der Konfiguration hinzuzufügen.

Release Information

Statement eingeführt in Junos OS Version 8.5. Unterstützung für aes-128-gcm und aes-256-gcm Optionen, die in neuen Junos OS hinzugefügt 15.1X49-D40.

Wir haben Junos OS die 20.2R1 und die Beschreibung der Hilfe zu den verfügbaren Optionen CLI NOT RECOMMENDED3des-cbcdes-cbc geändert.