????????? - Trend Micro

站到站 VPN 策略
处理和识别网络通信
下一代应用安全网关使管理员能够配置用于 VPN 策略的 IKE 加密和认证算
法。
添加 VPN 站到站策略
过程
1. 转到网络 > 站到站 VPN > 策略。
2. 单击新增。
3. 为新 IPsec 策略指定名称。
4. 从下拉列表框中选择 IKE 加密算法:
注意
数字加密标准 (DES) 是使用 56 位密钥的 64 位块算法。高级加密标准 (AES)
是支持 128 到 256 位长度的密钥和可变长度数据块的私有密钥算法。
选项 说明
DES-EDE3-CBC 三重 DES,即,使用三个密钥对纯文本加密三次。
AES 128 使用 128 位密钥的 128 位块密码分组链接 (CBC) 算法。
AES 192 使用 128 位密钥的 192 位块密码分组链接 (CBC) 算法。
AES 256 使用 128 位密钥的 256 位块密码分组链接 (CBC) 算法。
5. 从下拉列表框中选择 IKE 认证算法值。
• MD5 — 由 RSA Data Security 开发的消息摘要(版本 5)哈希算法(单
向哈希函数),设计用于数字签名应用程序,其中大型文件在使用私
有密钥/公共密钥算法加密前必须以安全方式进行压缩。
• SHA1 — 安全哈希算法 1,可生成 160 位消息摘要。大消息摘要可抵御
强力冲突攻击和逆推攻击。
3-87