Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

加密算法(安全 IPsec)

 

语法

层次结构级别

Release Information

Junos OS 版本8.5 中引入的语句。Junos OS 版本 12.1 x45- aes-256-gcm d 中添加的和选项支持。 aes-128-gcmaes-192-gcm

Junos OS Release aes-128-gcm15.1 aes-192-gcmx 49- aes-256-gcm d 70 中为 vSRX 添加的支持、和选项。

Junos OS 版本 19.3 R1 支持选项 aes-128-cbc、aes-192-cbc 和 aes-256-在电源模式 IPsec 模式下的 SRX4100、SRX4200 和 vSRX 上的 cbc,以提高 IPsec 性能,以及正常模式下的现有支持。

说明

配置加密算法。

注意

更新 IPsec 建议中的encryption-algorithm配置时,设备会删除现有 IPsec sa。

选项

  • 3des-cbc—块大小为8字节(64位)、密钥大小为192位的加密算法。

  • aes-128-cbc—高级加密标准(AES)128位加密算法。

  • aes-128-gcm—AES Galois/计数器模式(GCM)128位加密算法。此选项仅适用于 IPsec 建议。

  • aes-192-cbc—AES 192 位加密算法。

  • aes-192-gcm—AES GCM 192 位加密算法。此选项仅适用于 IPsec 建议。

  • aes-256-cbc—AES 256 位加密算法。

  • aes-256-gcm—AES GCM 256 位加密算法。此选项仅适用于 IPsec 建议。

  • des-cbc—块大小为8字节(64位)和密钥大小为48位的加密算法。

所需的权限级别

security—,以便在配置中查看此语句。

用于将此—语句添加至配置的安全控制。

相关主题