VPN协商参数有哪些？默认值是什么？

IKE

版本

• v1（v1版本安全性较低，如果用户设备支持v2版本，建议选择v2）
• v2（默认）

协商模式

• Main（默认）
• Aggressive

认证算法

• MD5（此算法安全性较低，请慎用）
• SHA1（此算法安全性较低，请慎用）
• SHA2-256（默认）
• SHA2-384
• SHA2-512

加密算法

• 3DES（此算法安全性较低，请慎用）
• AES-128（默认）
• AES-192（此算法安全性较低，请慎用）
• AES-256（此算法安全性较低，请慎用）

DH算法

• Group 1（此算法安全性较低，请慎用）
• Group 2（此算法安全性较低，请慎用）
• Group 5（此算法安全性较低，请慎用）
• Group 14（默认）
• Group 15
• Group 16
• Group 19
• Group 20
• Group 21

生命周期（秒）

86400（默认）

单位：秒。

取值范围：60-604800。

本端标识

• IP Address

  本端IP地址由系统自动关联显示，无需用户手动配置。

• FQDN

默认的本端标识类型是IP Address，ID值是VPN网关的公网IP。

对端标识

• IP Address
• FQDN

默认的对端标识类型是IP Address，ID值是对端网关的公网IP。

IPsec

认证算法

• SHA1（此算法安全性较低，请慎用）
• MD5（此算法安全性较低，请慎用）
• SHA2-256（默认）
• SHA2-384
• SHA2-512

加密算法

• AES-128（默认）
• AES-192（此算法安全性较低，请慎用）
• AES-256（此算法安全性较低，请慎用）
• 3DES（此算法安全性较低，请慎用）
• AES-128-GCM-16
• AES-256-GCM-16

PFS

• DH group 1（此算法安全性较低，请慎用）
• DH group 2（此算法安全性较低，请慎用）

• DH group 5（此算法安全性较低，请慎用）

• DH group 14（默认）
• DH group 15
• DH group 16
• DH group 19
• DH group 20
• DH group 21
• Disable（此算法安全性较低，请慎用）

传输协议

• ESP（默认）

生命周期（秒）

3600（默认）

单位：秒。

取值范围：30-604800。