Helyek közötti IPsec-szabályzatok

Ez a cikk a támogatott IPsec-szabályzatkombinációkat mutatja be.

Alapértelmezett IPsec-szabályzatok

Megjegyzés

Az Alapértelmezett szabályzatok használatakor az Azure kezdeményezőként és válaszadóként is működhet az IPsec-alagút beállítása során. Bár Virtual WAN VPN számos algoritmuskombinációt támogat, javaslatunk az IPSEC-titkosítás és az integritás esetében is GCMAES256 az optimális teljesítmény érdekében. Az AES256 és az SHA256 kevésbé teljesítménnyel jár, ezért a hasonló algoritmustípusok esetében teljesítménycsökkenés, például késés és csomagcsúcsok várhatók. A Virtual WAN kapcsolatos további információkért tekintse meg az Azure Virtual WAN gyakori kérdéseit.

Kezdeményező

Az alábbi szakaszok a támogatott szabályzatkombinációkat sorolják fel, ha az Azure az alagút kezdeményezője.

1. fázis

• AES_256, SHA1, DH_GROUP_2
• AES_256, SHA_256, DH_GROUP_2
• AES_128, SHA1, DH_GROUP_2
• AES_128, SHA_256, DH_GROUP_2

2. fázis

• GCM_AES_256, GCM_AES_256, PFS_NONE
• AES_256, SHA_1, PFS_NONE
• AES_256, SHA_256, PFS_NONE
• AES_128, SHA_1, PFS_NONE

Válaszadó

Az alábbi szakaszok a támogatott szabályzatkombinációkat sorolják fel, ha az Azure az alagút válaszadója.

1. fázis

• AES_256, SHA1, DH_GROUP_2
• AES_256, SHA_256, DH_GROUP_2
• AES_128, SHA1, DH_GROUP_2
• AES_128, SHA_256, DH_GROUP_2

2. fázis

• GCM_AES_256, GCM_AES_256, PFS_NONE
• AES_256, SHA_1, PFS_NONE
• AES_256, SHA_256, PFS_NONE
• AES_128, SHA_1, PFS_NONE
• AES_256, SHA_1, PFS_1
• AES_256, SHA_1, PFS_2
• AES_256, SHA_1, PFS_14
• AES_128, SHA_1, PFS_1
• AES_128, SHA_1, PFS_2
• AES_128, SHA_1, PFS_14
• AES_256, SHA_256, PFS_1
• AES_256, SHA_256, PFS_2
• AES_256, SHA_256, PFS_14
• AES_256, SHA_1, PFS_24
• AES_256, SHA_256, PFS_24
• AES_128, SHA_256, PFS_NONE
• AES_128, SHA_256, PFS_1
• AES_128, SHA_256, PFS_2
• AES_128, SHA_256, PFS_14

SA-élettartam értékei

Ezek az élettartam-értékek mind a kezdeményezőre, mind a válaszadóra érvényesek

• SA élettartama másodpercben: 3600 másodperc
• SA-élettartam bájtban: 102 400 000 KB

Egyéni IPsec-szabályzatok

Egyéni IPsec-szabályzatok használatakor tartsa szem előtt az alábbi követelményeket:

• IKE – Az IKE-hez bármely paramétert kiválaszthat az IKE-titkosításból, valamint az IKE-integritás bármely paraméterét, valamint a DH-csoport bármely paraméterét.
• IPsec – Az IPsec esetében bármelyik paramétert kiválaszthatja az IPsec-titkosításból, valamint az IPsec-integritás és a PFS bármely paraméterét. Ha az IPsec-titkosítás vagy az IPsec-integritás bármelyik paramétere GCM, akkor mindkét beállítás paramétereinek GCM-nek kell lenniük.

Az alapértelmezett egyéni szabályzat tartalmazza az SHA1, a DHGroup2 és a 3DES-t a visszamenőleges kompatibilitás érdekében. Ezek gyengébb algoritmusok, amelyek nem támogatottak egyéni szabályzatok létrehozásakor. Javasoljuk, hogy csak a következő algoritmusokat használja:

Elérhető beállítások és paraméterek

Beállítás	Paraméterek
IKE-titkosítás	GCMAES256, GCMAES128, AES256, AES128
IKE-integritás	SHA384, SHA256
DH-csoport	ECP384, ECP256, DHGroup24, DHGroup14
IPsec-titkosítás	GCMAES256, GCMAES128, AES256, AES128, None
IPsec-integritás	GCMAES256, GCMAES128, SHA256
PFS-csoport	ECP384, ECP256, PFS24, PFS14, None
SA élettartama	Egész; min. 300/ alapértelmezett 3600 másodperc

Következő lépések

Az egyéni IPsec-szabályzat konfigurálásának lépéseit lásd: Egyéni IPsec-szabályzat konfigurálása Virtual WAN.

A Virtual WAN kapcsolatos további információkért lásd: Az Azure Virtual WAN és az Azure Virtual WAN gyakori kérdések.