encryption

Phase1の暗号化アルゴリズムをac 米兰官网します。FITELnet F60の暗号化アルゴリズムには、DES(56bit DES-CBC)と、3DES(168bit DES)とAES(128bit、192bit、256bit)があります。
暗号化アルゴリズムは複数ac 米兰官网することができ、複数ac 米兰官网した場合はInitiator時に複数の提案を行います。
提案の優先度はac 米兰官网した順序になります。

また、既にac 米兰官网されている暗号化アルゴリズムを入力した場合、入力の前後でac 米兰官网は変わりません。
このac 米兰官网は、SAを確立する相手と同じac 米兰官网である必要があります。
refreshコマンド後に有効になるコマンドです。

IKEv1専用コマンド

ac 米兰官网例1 Phase1の暗号化アルゴリズムをAES(128bit)方式とする

Router(config)# crypto isakmp policy 1
Router(config-isakmp)#encryption aes 128


ac 米兰官网例2 Phase1の暗号化アルゴリズムを複数ac 米兰官网(AES(128bit)方式とDES方式)する

Router(config)# crypto isakmp policy 1
Router(config-isakmp)#encryption aes 128
Router(config-isakmp)#encryption des


コマンド書式

encryption <暗号化アルゴリズム


パラメータ

パラメータ ac 米兰官网内容 ac 米兰官网範囲 省略時の値
暗号化アルゴリズム Phase1の暗号化アルゴリズムを指定します。

des DES方式
3des 3DES方式
aes 128 AES 128bit
aes 192 AES 192bit
aes 256 AES 256bit
des
3des
aes 128
aes 192
aes 256
省略不可
※暗号化アルゴリズムの複数指定は、V01.06(00)以降サポート


このac 米兰官网を行わない場合

DES方式を使用します。


ac 米兰官网モード

IKEポリシーac 米兰官网モード

トップページへ