IPSEC 暗号化オプション
39252
Created On 09/25/18 19:26 PM - Last Modified 06/12/23 20:44 PM
Resolution
概要
このドキュメントでは、パロアルトネットワークファイアウォールでサポートされているハッシュ関数と暗号化アルゴリズムについて説明します。
詳細
ああ優先
PAN-OS 5.0 以上 |
---|
md5 |
sha1 |
sha256 |
Sha384 |
Sha512 |
ESP 認証
PAN-OS 5.0 以上 |
---|
sha1 |
md5 |
sha256 |
Sha384 |
Sha512 |
[なし] |
ESP 暗号化
PAN-OS 5.0 以上 | PAN-OS 7.0 以上 |
---|---|
3 des | 3 des |
aes128 | aes-128-cbc |
aes192 | aes-192-cbc |
aes256 | aes-256-cbc |
null | aes-128-ccm |
aes-128-gcm | |
aes-256-gcm | |
null |
PAN-OS 5.0 以上の DH グループ:
- 1
- 2
- 5
- 14
- いいえ pfs
汎 OS 7.0 以降の追加の DH グループ
- 19
- 20
注: DES 暗号化は簡単に侵害されます。したがって、それは、パロアルトネットワークのファイアウォールでサポートされていません。
所有者: panagent