Quais são os parâmetros de negociação de VPN? Quais são seus valores padrão?
Política |
Parâmetro |
Valor |
---|---|---|
IKE |
Authentication Algorithm |
|
Encryption Algorithm |
|
|
DH Algorithm |
NOTA:
Em algumas regiões, apenas Group 14, Group 2 e Group 5 estão disponíveis. |
|
Version |
|
|
Lifecycle (s) |
86400 (padrão) Unidade: segundo Intervalo de valores: 60 a 604800 |
|
IPsec |
Authentication Algorithm |
|
Encryption Algorithm |
|
|
PFS |
NOTA:
Em algumas regiões, apenas DH group 14, DH group 2 e DH group 5 estão disponíveis. |
|
Transfer Protocol |
|
|
Lifecycle (s) |
3600 (padrão) Unidade: segundo Intervalo de valores: 480 a 604800 |
![](https://support.huaweicloud.com/intl/pt-br/vpn_faq/public_sys-resources/note_3.0-pt-br.png)
- Perfect Forward Secrecy (PFS) é um recurso de segurança.
A negociação de IKE tem duas fases, fase um e fase dois. A chave da fase dois (AS de IPsec) é derivada da chave gerada na fase um. Uma vez que a chave na primeira fase é divulgada, a segurança da VPN IPsec pode ser afetada negativamente. Para melhorar a segurança da chave, o IKE fornece o PFS. Depois que o PFS for configurado, uma troca de DH adicional será executada durante a negociação da AS do IPsec e uma nova chave da AS do IPsec será gerada, melhorando a segurança da AS do IPsec.
- Para garantir a segurança, o PFS é ativado na Huawei Cloud por padrão. Certifique-se de que o PFS também esteja ativado no gateway local. Caso contrário, a negociação falhará.
- Para habilitar o PFS, certifique-se de que as configurações em ambas as extremidades de uma VPN sejam as mesmas.
- O tempo de vida baseado em tráfego da AS do IPsec na VPN da Huawei Cloud é padrão para 1.843.200 KB e não pode ser alterado. Esse tempo de vida não afeta o estabelecimento de uma AS de IPsec.
Negociação e interconexão de VPN Perguntas frequentes
- Quais dispositivos podem ser conectados à Huawei Cloud por meio de uma VPN?
- Quais são os parâmetros de negociação de VPN? Quais são seus valores padrão?
- Uma conexão de VPN IPsec será estabelecida automaticamente?
- Como configurar uma VPN em um dispositivo local? (Configuração da VPN em um firewall da série USG6600 da Huawei)
- Como configurar um gateway local quando usar uma VPN para me conectar à nuvem?
- A VPN da Huawei Cloud pode se conectar a um gateway remoto por meio de um nome de domínio?
- Quantos túneis minha conexão de VPN tem?
- Como permitir que servidores específicos acessem uma sub-rede da VPC por meio de uma conexão de VPN criada?
- As VPNs da Huawei Cloud têm o mecanismo de DPD ativado?
- Como usar grupos de segurança para evitar que ECSs em uma VPC sejam acessados por meio de uma VPN para implementar o isolamento de segurança?
- Uma conexão de VPN será restabelecida após sua configuração ser modificada?
- Por que não consigo iniciar uma negociação da Amazon Web Services para a Huawei Cloud depois que elas estão interconectadas?
- Como configurar DPD para interconexão com a Huawei Cloud?
- O que fazer se meu firewall não puder receber pacotes de resposta do gateway da VPN da Huawei Cloud na fase IKE?
- O que fazer se meu firewall não conseguir receber pacotes de resposta da sub-rede da VPN da Huawei Cloud?
- Quais são os bits dos grupos DH usados pela VPN da Huawei Cloud?
Feedback
Esta página foi útil?
Deixar um comentáriomore