encryption (IKE policy)

Команда encryption  применяется для указания алгоритма шифрования сообщений, предлагаемого для согласования партнеру, который будет использован для создания защищенного канала.

Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.

Синтаксис:

encryption  {des | 3des | aes | aes 128 | aes 192 | aes 256}

no  encryption 

 

des                                в качестве алгоритма шифрования используется алгоритм 56bit DES

3des                              в качестве алгоритма шифрования используется 168-bit DES-CBC (3DES)

aes|aes 128                в качестве алгоритма шифрования используется 128-bit AES. Значения aes и aes 128 – эквивалентны

aes 192                        в качестве алгоритма шифрования используется 192-bit AES

aes 256                        в качестве алгоритма шифрования используется 256-bit AES.

 

Router(config)#crypto isakmp policy 10

 Router(config-isakmp)#encryption 3des

 Router(config-isakmp)#exit