我成功让 Mikrotik 路由器作为 L2TP 服务器运行,但如果我从加密算法列表中删除不太安全的 3DES,Windows 客户端似乎无法连接。我可以选择:3DES、AES-256、AES-192、AES-128、Blowfish、Twofish、Camellia-256、Camellia-192 和 Camellia-128。
答案1
L2TP 不提供任何加密。您可以选择使用 256 位 AES 加密。使用 256 位 AES 密钥可能会提供更高的安全性,防止将来有人试图访问您的文件。
例如,如果暴力破解 128 位 AES 需要一千万亿年的时间,那么暴力破解 256 位 AES 可能需要更长的时间,这真的很重要吗?从所有现实目的来看,它们同样安全。