ip/ipsec/proposal
Type: Map
Proposal-informatie die door de IKE-daemons wordt verzonden om SA's voor bepaalde policies op te zetten.
| Parameter | Type | Beschrijving |
|---|---|---|
X | disabled | Of een item is uitgeschakeld. |
* | default | Of het item de standaard is. |
| Parameter | Type | Beschrijving |
|---|---|---|
name | string | Naam van het proposal. |
auth-algorithms | ubit (sha512, sha256, sha1, md5, null) | Toegestane authenticatie-algoritmen. MD5 gebruikt een 128-bits sleutel, SHA1 gebruikt een 160-bits sleutel. |
enc-algorithms | ubit (chacha20poly1305, aes-256-cbc, aes-256-ctr, aes-256-gcm, camellia-256, aes-192-cbc, aes-192-ctr, aes-192-gcm, camellia-192, aes-128-cbc, aes-128-ctr, aes-128-gcm, camellia-128, 3des, blowfish, twofish, des, null) | Toegestane encryptie-algoritmen. |
lifetime | time | Phase 2-levensduur. |
pfs-group | enum (none | ecp256 | ecp384 | ecp521 | modp6144 | modp4096 | modp3072 | modp2048 | modp1536 | modp1024 | modp768) { none:0 } | Perfect Forward Secrecy-groep. |