policy (Security IPsec)

IPsec ポリシーの名前。

IPsec ポリシーの説明テキストを入力します。

暗号化キーの生成にデバイスが使用する方法として、完全転送機密保持(PFS)を指定します。PFS は、以前の鍵とは独立して、新しい暗号化キーを生成します。IPsecポリシーの設定を更新すると、デバイスは既存の perfect-forward-secrecy IPsec SAを削除します。

• 値：

  • group1- 768 ビット モジュラー指数(MODP)アルゴリズム。

  • group2-1024 ビット MODP アルゴリズム。

  • group5- 1536 ビット MODP アルゴリズム。

  • group14- 2048 ビット MODP グループ。

  • group15-3072 ビット MODP アルゴリズム。

  • group16- 4096 ビット MODP アルゴリズム。

  • group19- 256 ビットランダム楕円曲線グループmodulo a Prime(ECP グループ)アルゴリズム。

  • group20- 384 ビットランダム ECP グループ アルゴリズム。

  • group21- 521 ビットランダム ECP グループ アルゴリズム。

  • group24- 256 ビットプライム順序サブグループを持つ 2048 ビット MODP グループ。

デフォルトの IPsec プロポーザルのセットを定義します。

• 値：

  • basic — IPsec 基本プロポーザル セット。esp-des-sha および esp-des-md5 です。

    • ESP(セキュリティ ペイロードのカプセル化)プロトコル

    • 暗号化アルゴリズム - DES-CBC 暗号化アルゴリズム

    • 認証アルゴリズム - SHA1 または MD5 認証アルゴリズム

  • 互換—IPsec 互換プロポーザル セット。esp-3des-sha、esp-3des-md5、esp-des-sha、esp-des-md5。

    • ESP プロトコル

    • 暗号化アルゴリズム - 3DES-CBC または DES-CBC 暗号化アルゴリズム

    • 認証アルゴリズム - SHA1 または MD5 認証アルゴリズム

  • prime-128—以下のプロポーザルセットを提供します。

    • ESP(セキュリティ ペイロードのカプセル化)プロトコル

    • 暗号化アルゴリズム-高度暗号化標準ガロア/カウンター モード(AES-GCM)128 ビット

    • 認証アルゴリズム - なし(AES-GCM は暗号化と認証の両方を提供)

    このオプションは、グループVPNv2ではサポートされていません。

  • prime-256—以下のプロポーザルセットを提供します。

    • ESP プロトコル

    • 暗号化アルゴリズム - AES-GCM 256 ビット

    • 認証アルゴリズム - なし(AES-GCM は暗号化と認証の両方を提供)

    このオプションは、グループVPNv2ではサポートされていません。

  • standard—esp-3des-sha および esp-aes128-sha

    • ESP プロトコル

    • 暗号化アルゴリズム -3DES-CBC または AES-CBC 128 ビット暗号化アルゴリズム

    • 認証アルゴリズム - SHA1 認証アルゴリズム

  • suiteb-gcm-128—以下のプロポーザルセットを提供します。

    • ESP プロトコル

    • 暗号化アルゴリズム - AES-GCM 128 ビット

    • 認証アルゴリズム - なし(AES-GCM は暗号化と認証の両方を提供)

    このオプションは、グループVPNv2ではサポートされていません。

  • suiteb-gcm-256—以下のプロポーザルセットを提供します。

    • ESP プロトコル

    • 暗号化アルゴリズム - AES-GCM 256 ビット

    • 認証アルゴリズム - なし(AES-GCM は暗号化と認証の両方を提供)

    このオプションは、グループVPNv2ではサポートされていません。

IPsecポリシーに対して、最大4つのフェーズ2プロポーザルを指定します。複数のプロポーザルを含む場合、すべてのプロポーザルで同じDiffie-Hellmanグループを使用します。

プロポーザルはリストに表示される順序で評価されます。そのため、優先順位が最も高いものが最初に、次に優先度が高いものを指定します。