귀하의 경험을 개선할 수 있도록 도와주십시오.

귀하의 의견을 알려주십시오.

2분이 소요되는 설문 조사에 시간을 내주시겠습니까?

close
keyboard_arrow_left
Junos CLI 참조
Table of Contents Expand all
list Table of Contents
keyboard_arrow_right

이 기계 번역이 도움이 되었습니까?

starstarstarstarstar
Go to English page
면책 조항:

이 페이지는 타사 기계 번역 소프트웨어를 사용해 번역됩니다. 주니퍼 네트웍스에서는 우수한 품질의 번역을 제공하기 위한 합리적인 수준의 노력을 기울이지만 해당 컨텐츠의 정확성을 보장할 수 없습니다. 본 번역에 포함된 정보의 정확성과 관련해 의문이 있는 경우 영문 버전을 참조하시기 바랍니다. 다운로드 가능한 PDF는 영어로만 제공됩니다.

encryption-algorithm (Security IKE)

date_range 18-Dec-23

구문

content_copy zoom_out_map
encryption-algorithm (3des-cbc | aes-128-cbc | aes-128-gcm | aes-192-cbc | aes-256-cbc | aes-256-gcm | des-cbc);

계층 수준

content_copy zoom_out_map
[edit security ike proposal proposal-name]

설명

IKE(Internet Key Exchange) 제안에 대한 암호화 알고리즘을 구성합니다. IKE(Internet Key Exchange) encryption-algorithm 제안에서 구성을 업데이트할 때 디바이스는 기존 IPsec SA를 삭제하지 않습니다.

옵션

3des-cbc

블록 크기는 24바이트입니다. 키 크기는 192비트입니다.

aes-128-cbc

AES(Advanced Encryption Standard) 128비트 암호화 알고리즘입니다.

aes-128-gcm

AES 128비트 인증 암호화 알고리즘은 IKEv2에서만 지원됩니다. 이 옵션을 사용하는 경우 [aes-128-gcmedit security ipsec proposal proposal-name] 계층 수준에서 구성해야 하며 authentication-algorithm 옵션은 [edit security ike proposal proposal-name] 계층 수준에서 구성해서는 안 됩니다.

aes-128-gcm IPsec 제안에서 또는 aes-256-gcm 암호화 알고리즘이 구성되면, 해당 IKE 제안에서 AES-GCM 암호화 알고리즘을 구성할 필요가 없습니다.

aes-192-cbc

AES 192비트 암호화 알고리즘.

aes-256-cbc

AES 256비트 암호화 알고리즘.

aes-256-gcm

AES 256비트 인증 암호화 알고리즘은 IKEv2에서만 지원됩니다. 이 옵션을 사용하는 경우 [aes-256-gcmedit security ipsec proposal proposal-name] 계층 수준에서 구성해야 하며 authentication-algorithm 옵션은 [edit security ike proposal proposal-name] 계층 수준에서 구성해서는 안 됩니다.

참고:

AES-GCM 암호화 알고리즘으로는 무결성을 설정할 수 없습니다.

des-cbc

블록 크기는 8바이트입니다. 키 크기는 48비트입니다.

필요한 권한 수준

security - 구성에서 이 명령문을 볼 수 있습니다.

security-control - 구성에 이 명령문을 추가할 수 있습니다.

릴리스 정보

Junos OS 릴리스 8.5에서 소개된 명령문. 및 옵션에 대한 aes-128-gcm aes-256-gcm 지원이 Junos OS 릴리스 15.1X49-D40에 추가되었습니다.

Junos OS 릴리스 20.2R1부터 CLI 옵션 3des-cbcdes-cbc 패키지가 설치된 IKED junos-ike 를 실행하는 디바이스에 대한 도움말 텍스트 설명 NOT RECOMMENDED 이 변경되었습니다.

external-footer-nav