Перейти к содержанию
Как правильно добавить self-test и прочую отладку в тему
Официальное хранилище ПО в виде файлов

AES-GCM в клиенте IPSec

Kostya Vasilyev
 Поделиться

Рекомендуемые сообщения

Kostya Vasilyev Новичок

Kostya Vasilyev

Опубликовано
Опубликовано
Quote

IPsec: добавлены AEAD-шифры в IKE и ESP: AES-CCM и AES-GCM (частично ускоряются аппаратно EIP93), CHACHA20-POLY1305

Обновился на 3.5.1. Увидел в changelog поддержку новых шифров.

Как включить AES-GCM или даже лучше ChaCha/Poly?

Я использую IPSec клиент вместе с тоннелем Gre. Настроил ipsec-encryption-level: high.

В результате на сервере (strongSwan) получаю AES_CBC-256/HMAC_SHA2_256_128

PS - у меня Keentic Ultra 907-566-601-126-887

PPS - на сервере настроены

version = 2

proposals = aes256-sha256-ecp256,aes256-sha1-modp2048,aes256-sha256-modp2048,aes256gcm16-sha256-modp2048

esp_proposals = aes256gcm16-sha256-ecp256,aes256ctr-sha256-ecp256,aes256-sha1-modp2048,aes256-sha256-modp2048,aes256gcm16-sha256-modp2048

 

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку тем

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю