Changes between Version 20 and Version 21 of help/scc/vpn/edittunnel

Timestamp:

10/24/17 12:55:52 (7 years ago)

Author:

Edwin Eefting

Comment:

--

help/scc/vpn/edittunnel

@@ -50 +50 @@
  * IKE versie: Staat standaard op versie 1, maar kan ook op versie 2. (beter maar nog niet overal ondersteund)
  * Ondersteunde algoritmen ike versie 1: 3des, aes128, aes256, sha1, modp1536 (group 5)
- * Ondersteunde algoritmen ike versie 2: 3des, aes128, aes256, sha1, modp2048 (group 14)
+ * Ondersteunde algoritmen ike versie 2: 
+  * Encryptie: aes128-GCM, aes256-GCM
+  * Hash: sha1, sha256, sha512
+  * DHgroup: modp2048 (group 14), modp8192 (group 18)
 
 Deze instellingen gelden voor SYN-3 versie 5 met libreswan versie 2.21.
 
-=== Gedetaileerde lijst met algoritmen (ike v1) ===
+Voor meer informatie over het instellen van bepaalde apparaten: [wiki:help/scc/vpn/listtunnels]
 
-{{{
-ipsec algparse -v1 -t 2>&1|less
-...
-[ike=]
-        AES_CBC-HMAC_SHA2_256-MODP2048
-        AES_CBC-HMAC_SHA2_512-MODP2048
-        AES_CBC-HMAC_SHA1-MODP2048
-        3DES_CBC-HMAC_SHA2_256-MODP2048
-        3DES_CBC-HMAC_SHA2_512-MODP2048
-        3DES_CBC-HMAC_SHA1-MODP2048
-        AES_CBC-HMAC_SHA2_256-MODP1536
-        AES_CBC-HMAC_SHA2_512-MODP1536
-        AES_CBC-HMAC_SHA1-MODP1536
-        3DES_CBC-HMAC_SHA2_256-MODP1536
-        3DES_CBC-HMAC_SHA2_512-MODP1536
-        3DES_CBC-HMAC_SHA1-MODP1536
-...
-}}}
-
-
-