VPN协商参数有哪些？华为云默认值是什么？

IKE

认证算法

• MD5（此算法安全性较低，请慎用）
• SHA1（此算法安全性较低，请慎用）
• SHA2-256（默认）
• SHA2-384
• SHA2-512

加密算法

• 3DES（此算法安全性较低，请慎用）
• AES-128（默认）
• AES-192
• AES-256
• AES-256-GCM-16

DH算法

• Group 1（此算法安全性较低，请慎用）
• Group 2（此算法安全性较低，请慎用）
• Group 5（此算法安全性较低，请慎用）
• Group 14（此算法安全性较低，请慎用）
• Group 15（默认）
• Group 16
• Group 19
• Group 20
• Group 21

版本

• v1（有安全风险不推荐）
• v2（默认）

生命周期

86400（默认）

单位：秒。

取值范围：60-604800。

本端标识

• IP Address

  本端IP地址由系统自动关联显示，无需用户手动配置。

• FQDN

默认的本端标识类型是IP Address，ID值是VPN网关的公网IP。

对端标识

• IP Address
• FQDN

默认的对端标识类型是IP Address，ID值是对端网关的公网IP。

IPsec

认证算法

• SHA1（此算法安全性较低，请慎用）
• MD5（此算法安全性较低，请慎用）
• SHA2-256（默认）
• SHA2-384
• SHA2-512

加密算法

• AES-128（默认）
• AES-192
• AES-256
• 3DES（此算法安全性较低，请慎用）
• AES-256-GCM-16

PFS

• Disable（此算法安全性较低，请慎用）
• DH group 1（此算法安全性较低，请慎用）
• DH group 2（此算法安全性较低，请慎用）

• DH group 5（此算法安全性较低，请慎用）

• DH group 14（此算法安全性较低，请慎用）
• DH group 15（默认）
• DH group 16
• DH group 19
• DH group 20
• DH group 21

传输协议

• ESP（默认）

生命周期

3600（默认）

单位：秒。

取值范围：30-604800。