Diffie Hellman 集团 20 思科 Asa

Question

似乎我有点迷失在文档的碎片中。我正在寻找一款支持 20 级以上 Diffie Hellman 的新 ASA 设备。但我找不到任何文档，不知道是否有任何 ASA 支持 Diffie Hellman Group 20 或更高版本。

有人对此有线索吗？

谢谢

Answer 1

最好的办法（无需查询 CLI）是查看发行说明。您说该设备是新的，所以我假设 iOS 版本是 9.1x。

http://www.cisco.com/c/en/us/td/docs/security/asa/asa91/release/notes/asarn91.html

当配置 IKEv2 时，出于安全原因，您应该使用组 21、20、19、24、14 和 5。我们不推荐使用 Diffie Hellman Group1 或 Group2。

因此，您可以假设第 1、2、5、14、19、20、21 和 24 组可用。