Quais são os bits dos grupos DH usados pela VPN da Huawei Cloud?
Os grupos Diffie-Hellman (DH) determinam a força da chave usada no processo de troca de chaves. Números de grupo DH mais altos são geralmente mais seguros, mas é necessário tempo extra para calcular a chave.
Tabela 1 lista os bits correspondentes aos grupos de DH usados pela VPN.
Grupo DH |
Módulo |
---|---|
1 |
768 bits |
2 |
1024 bits |
5 |
1536 bits |
14 |
2048 bits |
15 |
3072 bits |
16 |
4096 bits |
19 |
ecp256 bits |
20 |
ecp384 bits |
21 |
ecp521 bits |
![](https://support.huaweicloud.com/intl/pt-br/vpn_faq/public_sys-resources/note_3.0-pt-br.png)
Os seguintes algoritmos de DH têm riscos de segurança e não são recomendados: DH group 1, DH group 2 e DH group 5.
Negociação e interconexão de VPN Perguntas frequentes
- Quais dispositivos podem ser conectados à Huawei Cloud por meio de uma VPN?
- Quais são os parâmetros de negociação de VPN? Quais são seus valores padrão?
- Uma conexão de VPN IPsec será estabelecida automaticamente?
- Como configurar uma VPN em um dispositivo local? (Configuração da VPN em um firewall da série USG6600 da Huawei)
- Como configurar um gateway local quando usar uma VPN para me conectar à nuvem?
- A VPN da Huawei Cloud pode se conectar a um gateway remoto por meio de um nome de domínio?
- Quantos túneis minha conexão de VPN tem?
- Como permitir que servidores específicos acessem uma sub-rede da VPC por meio de uma conexão de VPN criada?
- As VPNs da Huawei Cloud têm o mecanismo de DPD ativado?
- Como usar grupos de segurança para evitar que ECSs em uma VPC sejam acessados por meio de uma VPN para implementar o isolamento de segurança?
- Uma conexão de VPN será restabelecida após sua configuração ser modificada?
- Por que não consigo iniciar uma negociação da Amazon Web Services para a Huawei Cloud depois que elas estão interconectadas?
- Como configurar DPD para interconexão com a Huawei Cloud?
- O que fazer se meu firewall não puder receber pacotes de resposta do gateway da VPN da Huawei Cloud na fase IKE?
- O que fazer se meu firewall não conseguir receber pacotes de resposta da sub-rede da VPN da Huawei Cloud?
- Quais são os bits dos grupos DH usados pela VPN da Huawei Cloud?
Feedback
Esta página foi útil?
Deixar um comentáriomore