Kostya Vasilyev
-
Постов
1 -
Зарегистрирован
-
Посещение
Достижения Kostya Vasilyev
Новичок (1/6)
0
Репутация
-
Kostya Vasilyev изменил фотографию своего профиля -
AES-GCM в клиенте IPSec
Kostya Vasilyev опубликовал тема в Обсуждение IPsec, OpenVPN и других туннелей
Обновился на 3.5.1. Увидел в changelog поддержку новых шифров. Как включить AES-GCM или даже лучше ChaCha/Poly? Я использую IPSec клиент вместе с тоннелем Gre. Настроил ipsec-encryption-level: high. В результате на сервере (strongSwan) получаю AES_CBC-256/HMAC_SHA2_256_128 PS - у меня Keentic Ultra 907-566-601-126-887 PPS - на сервере настроены version = 2 proposals = aes256-sha256-ecp256,aes256-sha1-modp2048,aes256-sha256-modp2048,aes256gcm16-sha256-modp2048 esp_proposals = aes256gcm16-sha256-ecp256,aes256ctr-sha256-ecp256,aes256-sha1-modp2048,aes256-sha256-modp2048,aes256gcm16-sha256-modp2048