policy (Security IPsec)

IPsec 정책의 이름입니다.

IPsec 정책에 대한 설명 텍스트를 입력합니다.

디바이스가 암호화 키를 생성하는 데 사용하는 방법으로 PFS(Perfect Forward Secrecy)를 지정합니다. PFS는 이전 키와 독립적으로 각각의 새 암호화 키를 생성합니다. IPsec 정책에서 구성을 업데이트할 perfect-forward-secrecy 때 디바이스는 기존 IPsec SA를 삭제합니다.

• 값:

  • group1—768비트 MODP(Modular Exponential) 알고리즘.

  • group2- 1024비트 MODP 알고리즘.

  • group5- 1536비트 MODP 알고리즘.

  • group14- 2048비트 MODP 그룹.

  • group15—3072비트 MODP 알고리즘.

  • group16- 4096비트 MODP 알고리즘.

  • group19—256비트 임의 Elliptic Curve Groups modulo a Prime (ECP 그룹) 알고리즘.

  • group20—384비트 임의 ECP 그룹 알고리즘.

  • group21—521비트 임의 ECP 그룹 알고리즘.

  • group24- 256비트 프라임 오더 하위 그룹이 있는 2048비트 MODP 그룹.

기본 IPsec 제안 집합을 정의합니다.

• 값:

  • basic—IPsec 기본 제안 세트. ESP-DES-SHA 및 ESP-DES-MD5.

    • ESP(Encapsulating Security Payload) 프로토콜

    • 암호화 알고리즘 - DES-CBC 암호화 알고리즘

    • 인증 알고리즘 - SHA1 또는 MD5 인증 알고리즘

  • compatible—IPsec 호환 제안 세트. esp-3des-sha, esp-3des-md5, esp-des-sha 및 esp-des-md5.

    • ESP 프로토콜

    • 암호화 알고리즘 - 3DES-CBC 또는 DES-CBC 암호화 알고리즘

    • 인증 알고리즘 - SHA1 또는 MD5 인증 알고리즘

  • prime-128- 다음과 같은 제안 세트를 제공합니다.

    • ESP(Encapsulating Security Payload) 프로토콜

    • 암호화 알고리즘 - 고급 암호화 표준 Galois/Counter 모드(AES-GCM)128비트

    • 인증 알고리즘 - 없음(AES-GCM은 암호화와 인증을 모두 제공함)

    이 옵션은 그룹 VPNv2에서 지원되지 않습니다.

  • prime-256- 다음과 같은 제안 세트를 제공합니다.

    • ESP 프로토콜

    • 암호화 알고리즘 - AES-GCM 256비트

    • 인증 알고리즘 - 없음(AES-GCM은 암호화와 인증을 모두 제공함)

    이 옵션은 그룹 VPNv2에서 지원되지 않습니다.

  • standard—ESP-3DES-SHA 및 ESP-AES128-SHA

    • ESP 프로토콜

    • 암호화 알고리즘 - 3DES-CBC 또는 AES-CBC 128비트 암호화 알고리즘

    • Authentication algorithm(인증 알고리즘) - SHA1 인증 알고리즘

  • suiteb-gcm-128- 다음과 같은 제안 세트를 제공합니다.

    • ESP 프로토콜

    • 암호화 알고리즘 - AES-GCM 128비트

    • 인증 알고리즘 - 없음(AES-GCM은 암호화와 인증을 모두 제공함)

    이 옵션은 그룹 VPNv2에서 지원되지 않습니다.

  • suiteb-gcm-256- 다음과 같은 제안 세트를 제공합니다.

    • ESP 프로토콜

    • 암호화 알고리즘 - AES-GCM 256비트

    • 인증 알고리즘 - 없음(AES-GCM은 암호화와 인증을 모두 제공함)

    이 옵션은 그룹 VPNv2에서 지원되지 않습니다.

IPsec 정책에 대해 최대 4개의 2단계 제안을 지정합니다. 여러 제안을 포함하는 경우 모든 제안에 동일한 Diffie-Hellman 그룹을 사용합니다.

제안은 목록에 나타나는 순서(위에서 아래로)에 따라 평가되므로, 가장 높은 우선순위를 먼저 지정하고 그 다음에 가장 높은 우선순위를 지정하는 식입니다.