华为防火墙与思科路由器IPsec对接参数

参考：https://support.huawei.com/enterprise/zh/knowledge/EKB1001159733

           https://forum.huawei.com/enterprise/zh/thread-291879.html

IPsec通过认证算法、加密算法和完整性校验保障IP数据安全实现虚拟专用网（***）

IKE为IPsec提供自动协商交换密钥、建立安全联盟SA的服务，通过数据交换计算密钥

认证：PSK预置共享密钥，PKI数字证书，RSA证书

加密：DES，3DES，AES

校验：MD5，SHA

交换：DH（group1，group2，group5）

协商密钥和传递数据都是通过SA规则集进行

IKE SA与密钥相关：主模式，野蛮模式

IPsec SA与用户数据相关：传输模式，隧道模式

IKE综合了三大协议：ISAKMP（Internet Security Association and Key Management Protocol）、Oakley协议和SKEME协议。ISAKMP主要定义了IKE伙伴（IKE Peer）之间合作关系（IKE SA，跟IPSec SA类似）的建立过程。Oakley协议和SKEME协议的核心是DH（Diffie-Hellman）算法，主要用于在Internet上安全地分发密钥、验证身份，以保证数据传输的安全性。

标签：协议,防火墙,密钥,IKE,Internet,SA,IPsec,路由器
来源： https://blog.51cto.com/551173/2670762