proposal (Security IPsec)

Nombre de la propuesta IPsec.

Configure el algoritmo de autenticación IPsec. El algoritmo de autenticación es el algoritmo hash que autentica los datos del paquete. Puede ser uno de seis algoritmos:

• Valores:

  El algoritmo hash para autenticar datos puede ser uno de los siguientes:

  • hmac-md5-96: produce un resumen de 128 bits.

  • hmac-sha-256-128: proporciona autenticación de origen de datos y protección de la integridad. Esta versión del autenticador hmac-sha-256 produce un resumen de 256 bits y especifica el truncamiento a 128 bits.

  • hmac-sha1-96: algoritmo hash que autentica los datos de los paquetes. Produce un digest de 160 bits. Sólo se utilizan 96 bits para la autenticación.

  • hmac-sha-512: produce un resumen de 512 bits.

  • hmac-sha-384: produce un resumen de 384 bits.

  • hmac-sha-256-96—Algoritmo de autenticación HMAC-SHA-256-96 (no compatible con RFC)

Descripción textual de la propuesta IPsec

Definir algoritmo de cifrado. El dispositivo elimina las SA de IPsec existentes al actualizar la encryption-algorithm configuración en la propuesta de IPsec.

• Valores:

  • 3des-cbc—Algoritmo de cifrado con un tamaño de bloque de 8 bytes (64 bits) y un tamaño de clave de 192 bits.

  • aes-128-cbc—Algoritmo de cifrado AES de 128 bits (Advanced Encryption Standard).

  • aes-128-gcm—Algoritmo de cifrado AES Galois/Counter Mode (GCM) de 128 bits.

    Para una propuesta IKE, el algoritmo de cifrado autenticado AES de 128 bits solo es compatible con IKEv2. Cuando se utiliza esta opción, aes-128-gcm debe configurarse en el nivel de jerarquía [edit security ipsec proposal proposal-name] y la authentication-algorithm opción no debe configurarse en el nivel de jerarquía [edit security ike proposal proposal-name].

    aes-192-gcmCuando aes-128-gcmse configuran , o aes-256-gcm algoritmos de cifrado en la propuesta IPsec, no es obligatorio configurar el algoritmo de cifrado AES-GCM en la propuesta de IKE correspondiente.

  • aes-192-cbc—Algoritmo de cifrado AES de 192 bits.

  • aes-192-gcm—Algoritmo de cifrado AES GCM de 192 bits.

  • aes-256-cbc—Algoritmo de cifrado AES de 256 bits.

  • aes-256-gcm—Algoritmo de cifrado AES GCM de 256 bits.

    Para una propuesta IKE, el algoritmo de cifrado autenticado AES de 256 bits solo es compatible con IKEv2. Cuando se utiliza esta opción, aes-256-gcm debe configurarse en el nivel de jerarquía [edit security ipsec proposal proposal-name] y la authentication-algorithm opción no debe configurarse en el nivel de jerarquía [edit security ike proposal proposal-name].

  • des-cbc—Algoritmo de cifrado con tamaño de bloque de 8 bytes (64 bits) y tamaño de clave de 48 bits.

Use la opción para habilitar la extended-sequence-number compatibilidad con ESN. ESN permite que IPsec use números de secuencia de 64 bits para el número de secuencia. Si ESN no está habilitado, se usará el número de secuencia de 32 bits de forma predeterminada. Asegúrese de que ESN no esté habilitado cuando la antirreproducción esté deshabilitada.

Especifique la duración (en kilobytes) de una asociación de seguridad (SA) IPsec. Si esta instrucción no está configurada, el número de kilobytes utilizados para la duración de SA es ilimitado.

• Rango: 64 a 4.294.967.294 kilobytes

Vida útil en segundos.

• Rango: 180 a 86400

• Valor predeterminado: 3600 segundos

Defina el protocolo IPsec para una asociación de seguridad (SA) manual o dinámica.

• Valores:

  • ah: encabezado de autenticación

  • esp: encabezado de carga de seguridad encapsulada