manual (Security IPsec)

Hash-Algorithmus zur Authentifizierung von Paketdaten. Es kann sich um eine der folgenden

• hmac-md5-96– Erzeugt einen 128-Bit-Digest.

• hmac-sha-256-128— Bietet Datenursprungsauthentifizierung und Integritätsschutz. Diese Version des hmac-sha-256-Authentifikators erstellt einen 256-Bit-Digest und spezifiziert die Kürzung auf 128 Bits.

• hmac-sha1-96– Hash-Algorithmus zur Authentifizierung von Paketdaten Es erzeugt einen 160-Bit-Digest. Für die Authentifizierung werden nur 96 Bits verwendet.

• authentication key— Art des Authentifizierungsschlüssels Es kann eine der folgenden sein:

  • ascii-text key— ASCII-Textschlüssel. Für hmac-md5-96besteht der Schlüssel aus 16 ASCII-Zeichen; für hmac-sha1-96 besteht der Schlüssel aus 20 ASCII-Zeichen.

  • hexadecimal key— Hexadezimalschlüssel. Der hmac-md5-96Schlüssel besteht aus 32 Hexadezimalzeichen, der hmac-sha1-96 Schlüssel aus 40 Hexadezimalzeichen.

Wählen Sie den Verschlüsselungsalgorithmus für die interne Konfiguration der Routing-Engine-zu-Routing-Engine IPsec Security Association (SA) aus. Es kann eine der folgenden sein:

• des-cbc— Verschlüsselungsalgorithmus mit einer Blockgröße von 8 Bytes (64 Bits) und einer Schlüsselgröße von 48 Bit.

• 3des-cbc— Verschlüsselungsalgorithmus mit einer Blockgröße von 8 Bytes (64 Bits) und einer Schlüsselgröße von 192 Bits.

  Für 3des-cbcwird empfohlen, dass die ersten 8 Bytes sich von den zweiten 8 Bytes unterscheiden und die zweiten 8 Bytes mit den dritten 8 Bytes identisch sind.

• aes-128-cbc– Advanced Encryption Standard (AES) 128-Bit-Verschlüsselungsalgorithmus.

• aes-128-gcm– Advanced Encryption Standard (AES) 128-Bit-Verschlüsselungsalgorithmus.

• aes-192-cbc— Advanced Encryption Standard (AES) 192-Bit-Verschlüsselungsalgorithmus.

• aes-256-cbc— Advanced Encryption Standard (AES) 256-Bit-Verschlüsselungsalgorithmus.

• aes-256-gcm— Advanced Encryption Standard (AES) 256-Bit-Verschlüsselungsalgorithmus.

• encryption key— Art des Verschlüsselungsschlüssels Es kann eine der folgenden sein:

  • ascii-text key— ASCII-Textschlüssel. Für die des-cbc Option enthält der Schlüssel 8 ASCII-Zeichen; für 3des-cbcenthält der Schlüssel 24 ASCII-Zeichen.

  • hexadecimal key— Hexadezimalschlüssel. Für die des-cbc Option enthält der Schlüssel 16 Hexadezimalzeichen; für die 3des-cbc Option enthält der Schlüssel 48 Hexadezimalzeichen.

Angeben der ausgehenden Schnittstelle für die manuelle Sicherheitszuordnung

Für eine manuelle Sicherheitszuordnung geben Sie die IPv4- oder IPv6-Adresse des Peers an

Definieren eines IPsec-Protokolls für die manuelle Sicherheitszuordnung

• Werte:

  • ah – Authentifizierungs-Header-Protokoll

  • esp – ESP-Protokoll (Um das ESP-Protokoll zu verwenden, müssen Sie die Tunnel-Anweisung auch auf der Hierarchieebene [edit security ipsec security-association sa-name mode] verwenden)

Konfigurieren Sie einen Security Parameter Index (SPI) für eine Security Association (SA). Ein beliebiger Wert, der eindeutig identifiziert, welche Sicherheitszuordnung (SA) auf dem empfangenden Host (die Zieladresse im Paket) verwendet werden soll.

• Bereich: 256 bis 16.639