вопрос о политике криптографического протокола ISAKMP
-
Этот калькулятор является причиной этого вопроса: https://ipsec-overhead-calculator.netsec.us/ Если у вас есть два маршрутизатора Cisco с туннелем «сайт-сайт», использующим следующую политику: crypto isakmp policy 1 encryption aes256 hash sha512 группа 16 authentication pre-share крипто isakmp ключ Pass123 адрес 1.1.1.1 крипто ipsec transform-set T1 esp-aes esp-sha-hmac режим tunnel крипто ipsec профиль P1 установить трансформационный набор T1 Какая часть соответствует какому полю в калькуляторе? В частности, поля AH, ESP - Encryption, ESP - Integrity... Спасибо!
-
@ColForbin
калькулятор относится к IPSec SA (набор преобразований). Где вы определяете ESP или AH (вряд ли используется) и режим туннеля или транспорта. ![RobIngram_0-1747852285920.png] crypto ipsec transform-set T1
esp
-aes
esp
-sha-hmac
mode
tunnel
-
Большое спасибо!
Здравствуйте! Похоже, вам интересна эта беседа, но у вас пока нет учетной записи.
Вы устали просматривать одни и те же посты каждый раз, когда заходите на сайт? После регистрации, вам не придётся искать обсуждения в которых вы принимали участие, настройте уведомления о новых сообщениях так как вам это удобно (по электронной почте или уведомлением). У вас появится возможность сохранять закладки и ставить лайки постам, чтобы выразить свою благодарность другим участникам сообщества.
С вашими комментариями этот пост может стать ещё лучше 💗
Зарегистрироваться Войти