算法谱系
| 算法 | 状态 | 说明 |
|---|---|---|
| DES/3DES | 淘汰中 | 强度不足，仅作兼容 |
| AES-CBC 128/192/256 | 常见 | 配合独立完整性算法 |
| AES-GCM 128/256 | 推荐方向 | AEAD，无需单独 HMAC |
两端写法
两端写法
# Cisco IKEv1:
crypto isakmp policy 10
encr aes 256
# strongSwan 提议:
# proposals = aes256gcm16-prfsha256-ecp256IKE 加密算法：从 3DES 到 AES-GCM
阶段一加密算法保护协商信道：存量设备常见 3DES/AES-CBC，新建部署建议 AES-256；AEAD 类算法（GCM）把加密与完整性合并。
易错点
- 只改一端算法：提议无交集直接失败
- 启用 GCM 又配 HMAC：部分实现将视为非法组合
数据来源与参考
- RFC 7296: 算法协商
- RFC 4106: ESP AES-GCM