proposal (Security IPsec)

IPsec 제안의 이름입니다.

IPsec 인증 알고리즘을 구성합니다. 인증 알고리즘은 패킷 데이터를 인증하는 해시 알고리즘입니다. 다음 6가지 알고리즘 중 하나일 수 있습니다.

• 값:

  데이터를 인증하는 해시 알고리즘은 다음 중 하나일 수 있습니다.

  • hmac-md5-96- 128비트 다이제스트를 생성합니다.

  • hmac-sha-256-128- 데이터 원본 인증 및 무결성 보호를 제공합니다. 이 버전의 hmac-sha-256 인증자는 256비트 다이제스트를 생성하고 128비트로 잘림을 지정합니다.

  • hmac-sha1-96- 패킷 데이터를 인증하는 해시 알고리즘. 160비트 다이제스트를 생성합니다. 인증에는 96비트만 사용됩니다.

  • hmac-sha-512- 512비트 다이제스트를 생성합니다.

  • hmac-sha-384- 384비트 다이제스트를 생성합니다.

  • hmac-sha-256-96—HMAC-SHA-256-96 인증 알고리즘(RFC 비준수)

IPsec 제안에 대한 텍스트 설명

암호화 알고리즘을 정의합니다. IPsec 제안에서 구성을 업데이트할 encryption-algorithm 때 디바이스는 기존 IPsec SA를 삭제합니다.

• 값:

  • 3des-cbc- 블록 크기가 8바이트(64비트)이고 키 크기가 192비트인 암호화 알고리즘입니다.

  • aes-128-cbc—AES(Advanced Encryption Standard) 128비트 암호화 알고리즘.

  • aes-128-gcm—AES Galois/Counter 모드(GCM) 128비트 암호화 알고리즘.

    IKE 제안의 경우 AES 128비트 인증 암호화 알고리즘은 IKEv2에서만 지원됩니다. 이 옵션을 사용하는 경우 [aes-128-gcmedit security ipsec proposal proposal-name] 계층 수준에서 구성해야 하며 authentication-algorithm 옵션은 [edit security ike proposal proposal-name] 계층 수준에서 구성해서는 안 됩니다.

    aes-128-gcmaes-192-gcm, 또는 aes-256-gcm 암호화 알고리즘이 IPsec 제안에서 구성되면, 해당 IKE 제안에서 AES-GCM 암호화 알고리즘을 구성할 필요가 없습니다.

  • aes-192-cbc- AES 192비트 암호화 알고리즘.

  • aes-192-gcm- AES GCM 192비트 암호화 알고리즘.

  • aes-256-cbc- AES 256비트 암호화 알고리즘.

  • aes-256-gcm- AES GCM 256비트 암호화 알고리즘.

    IKE 제안의 경우 AES 256비트 인증 암호화 알고리즘은 IKEv2에서만 지원됩니다. 이 옵션을 사용하는 경우 [aes-256-gcmedit security ipsec proposal proposal-name] 계층 수준에서 구성해야 하며 authentication-algorithm 옵션은 [edit security ike proposal proposal-name] 계층 수준에서 구성해서는 안 됩니다.

  • des-cbc- 블록 크기가 8바이트(64비트)이고 키 크기가 48비트인 암호화 알고리즘입니다.

extended-sequence-number 옵션을 사용하여 ESN 지원을 활성화합니다. ESN을 통해 IPsec은 시퀀스 번호에 64비트 시퀀스 번호를 사용할 수 있습니다. ESN이 활성화되지 않은 경우 기본적으로 32비트 시퀀스 번호가 사용됩니다. 안티리플레이가 비활성화된 경우 ESN이 활성화되지 않았는지 확인합니다.

IPsec SA(Security Association)의 수명(KB)을 지정합니다. 이 문이 구성되지 않은 경우 SA 수명에 사용되는 킬로바이트 수는 무제한입니다.

• 범위: 64 - 4,294,967,294KB

수명(초).

• 범위: 180에서 86400까지

• 기본값: 3600초

수동 또는 동적 SA(Security Association)에 대한 IPsec 프로토콜을 정의합니다.

• 값:

  • ah—인증 헤더

  • esp—캡슐화된 보안 페이로드 헤더