IPSEC 加密选项
41916
Created On 09/25/18 19:26 PM - Last Modified 06/12/23 20:44 PM
Resolution
概述
本文档描述了帕洛阿尔托网络防火墙支持的哈希函数和加密算法。
详细
AH 优先级
| PAN OS 5.0 及以上 |
|---|
| md5 |
| sha1 |
| sha256 |
| sha384 |
| sha512 |
ESP 身份验证
| PAN OS 5.0 及以上 |
|---|
| sha1 |
| md5 |
| sha256 |
| sha384 |
| sha512 |
| 没有一个 |
ESP 加密
| PAN OS 5.0 及以上 | PAN OS 7.0 及以上 |
|---|---|
| 3des | 3des |
| aes128 | aes-128-cbc |
| aes192 | aes-192-cbc |
| aes256 | aes-256-cbc |
| 为空 | aes-128-ccm |
| aes-128-gcm | |
| aes-256-gcm | |
| 为空 |
泛 OS 5.0 和以上的 DH 组:
- 1
- 2
- 5
- 14
- 无 pfs
泛型 OS 7.0 和以上的其他 DH 组
- 19
- 20
注意: DES 加密很容易被破坏; 因此, 它不受帕洛阿尔托网络防火墙的支持.
所有者︰ panagent