Diffie Hellman 14 - Equipos ISR

[ccz]

Un cordial saludo.

Por favor me apoyan con las siguientes consultas:

1. Los equipos ISR C881 soporta Diffie Hellman 14?

2. Los equipos ISR C921 soporta Diffie Hellman 14?

Por favor suministrar documentación al respecto.

Gracias

[Julio E. Moisa]

Hola,

Por lo general esto es soportado pero te sugiero incluir la licencia de seguridad. Por lo general esto DH es utilizado con IKEv2. 

Revisando el equipo con IOS y advanced security, soporta IKEV2 site to site, debe poder soportarlo.

https://cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/SearchBySoftware.jsp

Busca bajo plataforma y seleccion feature name en el filtrado.

Saludos 

[luis_cordova]

Hola @ccz ,

Ambos dispositivos soportan los IOS 15.

Según esta guía, ese IOS soporta DH grupo 14:

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_conn_vpnips/configuration/15-mt/sec-sec-for-vpns-w-ipsec-15-mt-book/sec-cfg-vpn-ipsec.html

Saludos 

[Edwin Portillo]

Saludos @ccz 

según la información de los modulos de esquemas de establecimiento de clave el ISR C881 y ISR C921soportan: Internet Key Exchange Key Establishment (IKEv1/IKEv2).

ISR C881

ISR C921

Diffie-hellman groups

 

DHGroup

DH                   # Group Description                                            RFC                    Recommendation

1	768 bit modulus	RFC 2049	AVOID Available for use in IKEv1 & IKEv2
2	1024 bit modulus	RFC 2049	AVOID Available for use in IKEv1 & IKEv2
5	1536 bit modulus	RFC 3526	AVOID Available for use in IKEv1 & IKEv2
7	EC2N group over GF[2^163]	IETF Draft	AVOID Available for use in IKEv1
14	2048-bit modulus	RFC 3526	MINIMUM ACCEPTABLE Available for use in IKEv2
19	256-bit random elliptic curve	RFC 5903	Available for use in IKEv2
20	384-bit random elliptic curve	RFC 5903	Available for use in IKEv2
21	521-bit random elliptic curve	RFC 5903	Available for use in IKEv2
24	2048-bit modulus with 256-bit prime order subgroup	RFC 5114	AVOID Available for use in IKEv2

Espero sea de mucha ayuda amigo, estaré pendiente de ti.

Saludos,

[Hilda Arteaga]

gracias a @Julio E. Moisa  @luis_cordova  @Edwin Portillo por su ayuda para resolver las dudas de @ccz