el 09-10-2019 05:08 PM
Un cordial saludo.
Por favor me apoyan con las siguientes consultas:
1. Los equipos ISR C881 soporta Diffie Hellman 14?
2. Los equipos ISR C921 soporta Diffie Hellman 14?
Por favor suministrar documentación al respecto.
Gracias
09-10-2019 07:19 PM - editado 09-10-2019 07:34 PM
Hola,
Por lo general esto es soportado pero te sugiero incluir la licencia de seguridad. Por lo general esto DH es utilizado con IKEv2.
Revisando el equipo con IOS y advanced security, soporta IKEV2 site to site, debe poder soportarlo.
https://cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/SearchBySoftware.jsp
Busca bajo plataforma y seleccion feature name en el filtrado.
Saludos
el 09-10-2019 07:41 PM
Hola @ccz ,
Ambos dispositivos soportan los IOS 15.
Según esta guía, ese IOS soporta DH grupo 14:
Saludos
09-11-2019 06:40 AM - editado 09-11-2019 06:45 AM
Saludos @ccz
según la información de los modulos de esquemas de establecimiento de clave el ISR C881 y ISR C921soportan: Internet Key Exchange Key Establishment (IKEv1/IKEv2).
1 | 768 bit modulus | RFC 2049 | AVOID Available for use in IKEv1 & IKEv2 |
2 | 1024 bit modulus | RFC 2049 | AVOID Available for use in IKEv1 & IKEv2 |
5 | 1536 bit modulus | RFC 3526 | AVOID Available for use in IKEv1 & IKEv2 |
7 | EC2N group over GF[2^163] | IETF Draft | AVOID Available for use in IKEv1 |
14 | 2048-bit modulus | RFC 3526 | MINIMUM ACCEPTABLE Available for use in IKEv2 |
19 | 256-bit random elliptic curve | RFC 5903 | Available for use in IKEv2 |
20 | 384-bit random elliptic curve | RFC 5903 | Available for use in IKEv2 |
21 | 521-bit random elliptic curve | RFC 5903 | Available for use in IKEv2 |
24 | 2048-bit modulus with 256-bit prime order subgroup | RFC 5114 | AVOID |
el 09-12-2019 09:27 AM
gracias a @Julio E. Moisa @luis_cordova @Edwin Portillo por su ayuda para resolver las dudas de @ccz
Descubra y salve sus notas favoritas. Vuelva a encontrar las respuestas de los expertos, guías paso a paso, temas recientes y mucho más.
¿Es nuevo por aquí? Empiece con estos tips. Cómo usar la comunidad Guía para nuevos miembros
Navegue y encuentre contenido personalizado de la comunidad