常用组
| 编号 | 描述 | 建议 |
|---|---|---|
| 2 | 1024 位 MODP | 淘汰中 |
| 5 | 1536 位 MODP | 仅兼容 |
| 14 | 2048 位 MODP | 常见基线 |
| 19 / 20 | ECP 256 / 384 | 推荐方向 |
| 24 | 2048 位子群 | 特定合规要求场景 |
配置示例
配置示例
crypto isakmp policy 10
group 14
!
crypto ikev2 proposal P1
group 19
!
# strongSwan:
# proposals = aes256-sha256-modp2048