加密算法（安全 IPsec）
语法
encryption-algorithm (3des-cbc
| aes-128-cbc | aes-128-gcm | aes-192-cbc | aes-192-gcm | aes-256-cbc
| aes-256-gcm | des-cbc);
层次结构级别
[edit security ipsec proposal proposal-name]
Release Information
Junos OS 版本8.5 中引入的语句。Junos OS 版本 12.1 x45- aes-256-gcm d 中添加的和选项支持。 aes-128-gcmaes-192-gcm
Junos OS Release aes-128-gcm15.1 aes-192-gcmx 49- aes-256-gcm d 70 中为 vSRX 添加的支持、和选项。
Junos OS 版本 19.3 R1 支持选项 aes-128-cbc、aes-192-cbc 和 aes-256-在电源模式 IPsec 模式下的 SRX4100、SRX4200 和 vSRX 上的 cbc，以提高 IPsec 性能，以及正常模式下的现有支持。
说明
配置加密算法。
更新 IPsec 建议中的encryption-algorithm配置时，设备会删除现有 IPsec sa。
选项
3des-cbc—块大小为8字节（64位）、密钥大小为192位的加密算法。
aes-128-cbc—高级加密标准（AES）128位加密算法。
aes-128-gcm—AES Galois/计数器模式（GCM）128位加密算法。此选项仅适用于 IPsec 建议。
aes-192-cbc—AES 192 位加密算法。
aes-192-gcm—AES GCM 192 位加密算法。此选项仅适用于 IPsec 建议。
aes-256-cbc—AES 256 位加密算法。
aes-256-gcm—AES GCM 256 位加密算法。此选项仅适用于 IPsec 建议。
des-cbc—块大小为8字节（64位）和密钥大小为48位的加密算法。
所需的权限级别
security—，以便在配置中查看此语句。
用于将此—语句添加至配置的安全控制。