IPSEC 暗号化オプション
35529
Created On 09/25/18 19:26 PM - Last Modified 06/12/23 20:44 PM
Resolution
概要
このドキュメントでは、パロアルトネットワークファイアウォールでサポートされているハッシュ関数と暗号化アルゴリズムについて説明します。
詳細
ああ優先
| PAN-OS 5.0 以上 |
|---|
| md5 |
| sha1 |
| sha256 |
| Sha384 |
| Sha512 |
ESP 認証
| PAN-OS 5.0 以上 |
|---|
| sha1 |
| md5 |
| sha256 |
| Sha384 |
| Sha512 |
| [なし] |
ESP 暗号化
| PAN-OS 5.0 以上 | PAN-OS 7.0 以上 |
|---|---|
| 3 des | 3 des |
| aes128 | aes-128-cbc |
| aes192 | aes-192-cbc |
| aes256 | aes-256-cbc |
| null | aes-128-ccm |
| aes-128-gcm | |
| aes-256-gcm | |
| null |
PAN-OS 5.0 以上の DH グループ:
- 1
- 2
- 5
- 14
- いいえ pfs
汎 OS 7.0 以降の追加の DH グループ
- 19
- 20
注: DES 暗号化は簡単に侵害されます。したがって、それは、パロアルトネットワークのファイアウォールでサポートされていません。
所有者: panagent