The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Релиз ядра Linux 4.13"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".
. "Релиз ядра Linux 4.13" +/
Сообщение от zanswer CCNA RS and S (?), 13-Сен-17, 13:33 
>[оверквотинг удален]
>>   [RFC3602]
>>      Pseudo-random function
>>  HMAC-SHA-384 [RFC4868]
>>      Integrity
>>
>>   HMAC-SHA-384-192 [RFC4868]
>>      Diffie-Hellman group
>>    384-bit random ECP group [RFC5903]"
>> Как видим, для IPSec Phase 2, для протокола ESP поддерживается AES в
>> GCM режиме, для IPSec Phase 1, для протокола IKEv2 нет.

IKEv2 SA может использовать только AES-CBC, но IPSec SA может использовать и AES-GCM, данные клиентов будут шифроваться уже с помощью AES-GCM. Иными словами, не вижу не какой проблемы, что IKEv2 SA использует AES-CBC.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Релиз ядра Linux 4.13, opennews, 04-Сен-17, 07:55  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру