IKE Group - Encryption

Argomenti:

• Suite crittografiche
• Cosa fare in caso di firewall
• Corrispondenza tra encryption e firewall

Nella sezione IKE Group > Encryption trovi le suite crittografiche. Ogni suite è composta da tre elementi:

• un algoritmo di cifratura (AES, Camellia, Blowfish, ecc.);
• una modalità operativa (CBC, CCM, GCM, ecc.);
• parametri di sicurezza, come la lunghezza della chiave (128, 192 o 256 bit) e, se richiesto, la lunghezza del tag di integrità (ICV - Integrity Check Value).

Le suite crittografiche non sono protocolli indipendenti: sono configurazioni che IPSec/IKE usa per decidere in che modo cifrare e autenticare i dati nella tua VPN.

I diversi produttori di firewall (come Cisco, Fortinet, ecc.) usano nomi diversi, spesso abbreviati, per indicare gli stessi algoritmi crittografici.
 
Per far funzionare correttamente il tunnel, devi configurare la stessa suite crittografica su entrambi i lati, anche se il nome cambia da un dispositivo all'altro. La tabella seguente aiuta a individuare la corrispondenza tra il formato esteso usato da Aruba Cloud e quello abbreviato tipico dei firewall.

Nella seguente tabella trovi la corrispondenza tra il formato delle suite crittografiche che puoi trovare nel tuo firewall e quello usato da Aruba Cloud.
 

Algoritmo firewall	Algoritmo Aruba Cloud
aes128 aes192 aes256	128 bit AES-CBC 192 bit AES-CBC 256 bit AES-CBC
aes128ccm64 aes128ccm96 aes128ccm128	128 bit AES-CCM with 64 bit ICV 128 bit AES-CCM with 96 bit ICV 128 bit AES-CCM with 128 bit ICV
aes192ccm64 aes192ccm96 aes192ccm128	192 bit AES-CCM with 64 bit ICV 192 bit AES-CCM with 96 bit ICV 192 bit AES-CCM with 128 bit ICV
aes256ccm64 aes256ccm96 aes256ccm128	256 bit AES-CCM with 64 bit ICV 256 bit AES-CCM with 96 bit ICV 256 bit AES-CCM with 128 bit ICV
aes128ctr aes192ctr aes256ctr	128 bit AES-COUNTER 192 bit AES-COUNTER 256 bit AES-COUNTER
aes128gcm64 aes128gcm96 aes128gcm128	128 bit AES-GCM with 64 bit ICV 128 bit AES-GCM with 96 bit ICV 128 bit AES-GCM with 128 bit ICV
aes192gcm64 aes192gcm96 aes192gcm128	192 bit AES-GCM with 64 bit ICV 192 bit AES-GCM with 96 bit ICV 192 bit AES-GCM with 128 bit ICV
aes256gcm64 aes256gcm96 aes256gcm128	256 bit AES-GCM with 64 bit ICV 256 bit AES-GCM with 96 bit ICV 256 bit AES-GCM with 128 bit ICV
aes128gmac aes192gmac aes256gmac	Null encryption with 128 bit AES-GMAC Null encryption with 192 bit AES-GMAC Null encryption with 256 bit AES-GMAC
blowfish128 blowfish192 blowfish256	128 bit Blowfish-CBC 192 bit Blowfish-CBC 256 bit Blowfish-CBC
camellia128 camellia192 camellia256	128 bit Camellia-CBC 192 bit Camellia-CBC 256 bit Camellia-CBC
camellia128ccm64 camellia128ccm96 camellia128ccm128	128 bit Camellia-CCM with 64 bit ICV 128 bit Camellia-CCM with 96 bit ICV 128 bit Camellia-CCM with 128 bit ICV
camellia192ccm64 camellia192ccm96 camellia192ccm128	192 bit Camellia-CCM with 64 bit ICV 192 bit Camellia-CCM with 96 bit ICV 192 bit Camellia-CCM with 128 bit ICV
camellia256ccm64 camellia256ccm96 camellia256ccm128	256 bit Camellia-CCM with 64 bit ICV 256 bit Camellia-CCM with 96 bit ICV 256 bit Camellia-CCM with 128 bit ICV
camellia128ctr camellia192ctr camellia256ctr	128 bit Camellia-COUNTER 192 bit Camellia-COUNTER 256 bit Camellia-COUNTER
cast128	128 bit CAST-CBC
chacha20poly1305	256 bit ChaCha20/Poly1305 with 128 bit ICV
serpent128 serpent192 serpent256	128 bit Serpent-CBC 192 bit Serpent-CBC 256 bit Serpent-CBC
twofish128 twofish192 twofish256	128 bit Serpent-CBC 192 bit Serpent-CBC 256 bit Serpent-CBC
3des	168 bit 3DES-EDE-CBC

Guide correlate:

Il servizio VPN Tunnel

Come gestire il VPN Tunnel

Come creare e gestire la VPN Route

Come eliminare il VPN Tunnel