????????? - Trend Micro

下一代应用安全网关管理员指南
3-88
6. 从下拉列表框 (1-24) 中选择 IKE SA 生命周期值(以小时为单位,最大值
为 24)。该值指定了协商密钥的有效期。
7. 从下拉列表框中选择安全网关支持的 IKE DH 组值。
• Group2:MODP — 1024 位(缺省值)
• Group5:MODP — 1536 位
• Group14: MODP — 2048 位
上述涉及 Diffie-Hellman 密钥计算(也称作指数密钥协议)的几个组
基于 IKE 和 IPSec 安全协会 (SA) 的安全网关所支持的 Diffie-Hellman
(DH) 数学组。
8. 从下拉列表框中选择 IPSec 加密算法值。
• 无加密 — 不使用加密算法。
• 3DES
• AES 128
• AES 192
• AES 256
9. 从下拉列表框中选择 IPSec 认证算法值。
• MD5
• SHA1
10. 从下拉列表框 (1-24) 中选择 IPSec 生命周期值(以小时为单位,最大值为
24)。
11. 从下拉列表中选择 IPSec PFS 组值。
• 无
• Group2:MODP
• Group5:MODP
• Group14:MODP