Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

encryption-algorithm (Security IKE)

Syntax

Hierarchy Level

Description

Configure un algoritmo de cifrado para una propuesta de ICR. El dispositivo no elimina las SA IPsec existentes cuando actualiza la encryption-algorithm configuración en la propuesta de ICR.

Options

3des-cbc

Tiene un tamaño de bloque de 24 bytes; el tamaño de la clave es 192 bits de longitud.

aes-128-cbc

Algoritmo de cifrado de 128 bits del estándar de cifrado avanzado (AES).

aes-128-gcm

Algoritmo de cifrado autenticado AES 128 bits solo compatible con IKEv2. Cuando se utiliza esta opción, aes-128-gcm debe configurarse en eledit security ipsec proposal proposal-namenivel de jerarquía [], authentication-algorithm y la opción no debe configurarseedit security ike proposal proposal-nameen el nivel de jerarquía [].

Cuando aes-128-gcm se aes-256-gcm configuran algoritmos de cifrado o de codificación en la propuesta IPSec, no es obligatorio configurar el algoritmo de cifrado AES-GCM en la propuesta de ICR correspondiente.

aes-192-cbc

Algoritmo de cifrado de AES 192 bits.

aes-256-cbc

Algoritmo de cifrado de AES 256 bits.

aes-256-gcm

Algoritmo de cifrado autenticado AES 256 bits solo compatible con IKEv2. Cuando se utiliza esta opción, aes-256-gcm debe configurarse en eledit security ipsec proposal proposal-namenivel de jerarquía [], authentication-algorithm y la opción no debe configurarseedit security ike proposal proposal-nameen el nivel de jerarquía [].

des-cbc

Tiene un tamaño de bloque de 8 bytes; el tamaño de la clave es 48 bits de longitud.

Required Privilege Level

seguridad: para ver esta instrucción en la configuración.

security-control: para agregar esta instrucción a la configuración.

Release Information

Instrucción introducida en Junos OS versión 8,5.Soporte para aes-128-gcm y aes-256-gcm opciones agregadas en Junos os Release 15.1 x49-D40.

A partir de Junos OS versión 20.2R1, cambiamos la descripción del texto de ayuda en cuanto a las NOT RECOMMENDED CLI opciones 3des-cbc y des-cbc .