Padrões de criptografia VPN do Mac OS X

Question

Eu preciso conectar um Mac (OS X 10.8.2) da nossa rede interna a uma VPN site a site e foi solicitado a fornecer algumas informações sobre nossas configurações de rede e criptografia. Quais são os padrões do OS X para o seguinte?

• Tipo de criptografia (DES / 3DES / AES)
• Hash (MD5 / SHA1)
• Grupo Diffie-Hellman (1,2 ou 5)

De acordo com este documento de suporte da Cisco VPN , o Mac OS X 10.7 (e presumivelmente 10.8) usa 3des ou aes criptografia, não des.

Onde eu encontraria o Grupo Hash e DH?

    

Answer 1

Após uma extensa pesquisa, encontrei consenso sobre quais configurações de criptografia o OS X usa para VPNs. Isso pode ser útil para qualquer um que configure uma VPN para clientes nativos do OS X ou iOS.

• Tipo de criptografia: 3DES ou AES (3DES é o padrão)
• Hash de autenticação: SHA-1
• Grupo Diffie-Hellman: Grupo DH 2 (1024 bits)

Fontes selecionadas:

• Usando um servidor VPN Linux L2TP / IPsec com Mac OS X e iPhone (2010)
  3DES, SHA-1, DH Grupo 2

• Set a VPN IPSecuritas para Mac OS X (sem data)
  3DES, SHA-1, DH Grupo 2

• Usar VPN móvel com IPSec com um dispositivo Mac OS X ou iOS (sem data, 2011?)
  AES-256 ou 3DES, SHA-1, DH Grupo 2

• Notas do aplicativo para diretivas IPSec suportando conectividade VPN do iPhone da Apple (2010)
  AES-128, SHA-1, DH Grupo 2

• Configurando uma VPN Mac / iPhone para um Cisco ASA Router (2009)
  3DES, SHA-1, DH Grupo 2

• SonicWALL e iPad, iPhone, solução VPN para iPod Parte 1 (sem data)
  3DES, SHA-1, DH Grupo 2

• Diffie-Hellman (DH) Grupo 2 Limitação de GroupVPN com o MAC OS X Internet Connect e Windows L2TP incorporado sobre clientes IPSec (2007)
  Grupo DH 2