创建IKE策略

参数

说明

认证算法

目前仅支持SHA1算法。

加密算法

目前支持3DES、AES-128、AES-192、AES-256四种加密算法。其中，安全性由高到低依次为：AES-256、AES-192、AES-128、3DES。安全性高的加密算法实现机制复杂，运算速度慢。

IKE版本

IKE策略所使用的IKE协议版本，目前仅支持版本1。

IKE密钥的生存期（秒）

IKE协商建立的SA的生存期，即一个SA从建立到失效的时间。取值范围为60～604800，单位为秒，缺省为3600秒。

PFS

此参数用于指定DH算法，DH算法是一种公共密钥算法，它允许通信双方在不传输密钥的情况下通过交换一些数据，计算出共享的密钥。支持的交换组参数包括dh-group2、dh-group5或dh-group14。group位数越大，安全性越高，但处理速度会相应减慢。

IKE Phase1协商模式

IKE策略在第一阶段的协商模式，仅支持主模式（main）。