华为云首页用户手册

虚拟专用网络 VPN-VPN协商参数有哪些？默认值是什么？

虚拟专用网络 VPN-VPN协商参数有哪些？默认值是什么？

时间：2024-04-25 08:41:47

虚拟专用网络 VPN

VPN协商参数有哪些？默认值是什么？

表1 VPN协商参数
协议	配置项	值
IKE	认证算法	MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512
	加密算法	3DES（此算法安全性较低，请慎用） AES-256 AES-192 AES-128（默认）
	DH算法	Group 5（此算法安全性较低，请慎用） Group 2（此算法安全性较低，请慎用） Group 14（默认） Group 1（此算法安全性较低，请慎用） Group 15 Group 16 Group 19 Group 20 Group 21 说明：部分区域仅支持Group 14、Group 2、Group 5。
	版本	v1（有安全风险不推荐） v2（默认）
	生命周期	86400（默认）单位：秒。取值范围：60-604800。
IPsec	认证算法	SHA1（此算法安全性较低，请慎用） MD5（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512
	加密算法	AES-128（默认） AES-192 AES-256 3DES（此算法安全性较低，请慎用）
	PFS	DH group 5（此算法安全性较低，请慎用） DH group 2（此算法安全性较低，请慎用） DH group 14（默认） DH group 1（此算法安全性较低，请慎用） DH group 15 DH group 16 DH group 19 DH group 20 DH group 21 Disable 说明：部分区域仅支持DH group 14、DH group 2、DH group 5。
	传输协议	ESP（默认） AH AH-ESP
	生命周期	3600（默认）单位：秒。取值范围：480-604800。

PFS（Perfect Forward Secrecy，完善的前向安全性）是一种安全特性。
IKE协商分为两个阶段，第二阶段（IPsec SA）的密钥都是由第一阶段协商生成的密钥衍生的，一旦第一阶段的密钥泄露将可能导致IPsec VPN受到侵犯。为提升密钥管理的安全性，IKE提供了PFS（完美向前保密）功能。启用PFS后，在进行IPsec SA协商时会进行一次附加的DH交换，重新生成新的IPsec SA密钥，提高了IPsec SA的安全性。
为了增强安全性，云默认开启PFS，请用户在配置用户侧数据中心网关设备时确认也开启了该功能，否则会导致协商失败。
用户开启此功能的同时，需要保证两端配置一致。
IPsec SA字节生命周期，不是VPN服务可配置参数，云侧采用的是默认配置1843200KB。该参数不是协商参数，不影响双方建立IPsec SA。

父主题： 产品咨询

上一篇：虚拟专用网络 VPN-本地防火墙无法收到VPN子网的回复包怎么解决？

下一篇：虚拟专用网络 VPN-VPN使用的DH group对应的比特位是多少？

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

虚拟专用网络 VPN-VPN协商参数有哪些？默认值是什么？

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题