身份验证算法(安全组 VPN IKE)
语法
authentication-algorithm
(sha-256 | sha-384);
层次结构级别
[edit security group-vpn member ike proposal proposal-name]
[edit security group-vpn server ike proposal proposal-name]
Release Information
Junos OS 版本10.2 中引入的语句。
说明
配置互联网密钥交换(IKE)身份验证算法。组 VPNv2 在 SRX300、SRX320、SRX340、SRX345、SRX550HM、SRX1500、SRX4100、SRX4200 和 SRX4600 设备以及 vSRX 实例上受支持。
更新 IKE 建议中的authentication-algorithm配置时,设备不会删除现有 IPsec sa。更新 IPsec 建议中的authentication-algorithm配置时,设备会删除现有 IPsec sa。
选项
authentication-algorithm—验证数据包数据的哈希算法。它可以是以下算法之一:
sha-256—生成256位摘要。这是默认值。
sha-384—生成384位摘要。
所需的权限级别
security—,以便在配置中查看此语句。
用于将此—语句添加至配置的安全控制。