IpsecPolicy interface
가상 네트워크 게이트웨이 연결에 대한 IPSec 정책 구성입니다.
속성
| dh |
초기 SA에 대해 IKE 1단계에서 사용되는 DH 그룹입니다. |
| ike |
IKE 암호화 알고리즘(IKE 2단계). |
| ike |
IKE 무결성 알고리즘(IKE 2단계). |
| ipsec |
IPSec 암호화 알고리즘(IKE 1단계). |
| ipsec |
IPSec 무결성 알고리즘(IKE 1단계). |
| pfs |
새 자식 SA에 대해 IKE 2단계에서 사용되는 Pfs 그룹입니다. |
| sa |
사이트간 VPN 터널에 대한 IPSec 보안 연결(빠른 모드 또는 2단계 SA라고도 함) 페이로드 크기(KB)입니다. |
| sa |
사이트간 VPN 터널에 대한 IPSec 보안 연결(빠른 모드 또는 2단계 SA라고도 함) 수명(초)입니다. |
속성 세부 정보
dhGroup
초기 SA에 대해 IKE 1단계에서 사용되는 DH 그룹입니다.
dhGroup: "None" | "DHGroup1" | "DHGroup2" | "DHGroup14" | "DHGroup2048" | "ECP256" | "ECP384" | "DHGroup24"
속성 값
"None" | "DHGroup1" | "DHGroup2" | "DHGroup14" | "DHGroup2048" | "ECP256" | "ECP384" | "DHGroup24"
ikeEncryption
IKE 암호화 알고리즘(IKE 2단계).
ikeEncryption: "DES" | "DES3" | "AES128" | "AES192" | "AES256" | "GCMAES128" | "GCMAES256"
속성 값
"DES" | "DES3" | "AES128" | "AES192" | "AES256" | "GCMAES128" | "GCMAES256"
ikeIntegrity
IKE 무결성 알고리즘(IKE 2단계).
ikeIntegrity: "GCMAES128" | "GCMAES256" | "MD5" | "SHA1" | "SHA256" | "SHA384"
속성 값
"GCMAES128" | "GCMAES256" | "MD5" | "SHA1" | "SHA256" | "SHA384"
ipsecEncryption
IPSec 암호화 알고리즘(IKE 1단계).
ipsecEncryption: "None" | "DES" | "DES3" | "AES128" | "AES192" | "AES256" | "GCMAES128" | "GCMAES192" | "GCMAES256"
속성 값
"None" | "DES" | "DES3" | "AES128" | "AES192" | "AES256" | "GCMAES128" | "GCMAES192" | "GCMAES256"
ipsecIntegrity
IPSec 무결성 알고리즘(IKE 1단계).
ipsecIntegrity: "GCMAES128" | "GCMAES192" | "GCMAES256" | "MD5" | "SHA1" | "SHA256"
속성 값
"GCMAES128" | "GCMAES192" | "GCMAES256" | "MD5" | "SHA1" | "SHA256"
pfsGroup
새 자식 SA에 대해 IKE 2단계에서 사용되는 Pfs 그룹입니다.
pfsGroup: "None" | "ECP256" | "ECP384" | "PFS1" | "PFS2" | "PFS2048" | "PFS24" | "PFS14" | "PFSMM"
속성 값
"None" | "ECP256" | "ECP384" | "PFS1" | "PFS2" | "PFS2048" | "PFS24" | "PFS14" | "PFSMM"
saDataSizeKilobytes
사이트간 VPN 터널에 대한 IPSec 보안 연결(빠른 모드 또는 2단계 SA라고도 함) 페이로드 크기(KB)입니다.
saDataSizeKilobytes: number
속성 값
number
saLifeTimeSeconds
사이트간 VPN 터널에 대한 IPSec 보안 연결(빠른 모드 또는 2단계 SA라고도 함) 수명(초)입니다.
saLifeTimeSeconds: number
속성 값
number