UTM/VPN/IPSec-SP-Sophos

| Time until a new IKE CHILD SA is negotiated.
Corresponds to the value 1 hour of key lifetime in the General tab of phase 2 in UTM ?}} }}

---

01.2023

-

• : Port 500/UDP (ISAKMP)
• : Port 500/UDP + 4500/UDP (NAT-T)

2
1
DPD
||
||
|| ecp521, ecp384, ecp256, modp8192, modp6144, modp4096
Strict
IKE Lifetime:	Child_SA Lifetime ≦ IKE_SA Lifetime < 8
Rekeying
2
|| AES256, AES198, AES128
|| SHA2_512, SHA2_384, SHA2_512
|| ecp512, ecp384, ecp256, modp8192, modp6144, modp4096
IKE_SA Lifetime:	Child_SA Lifetime ≦ IKE_SA Lifetime < 8

	[[Datei: ]]	[[Datei: ]]
	[[Datei: ]]

		[[Datei: ]]
IKEv2
0
1
3600
	1
	1
2
3600
	2
	2
30
120
	[[Datei: ]]
		[[Datei: ]]
IPv4 / IPv6 / Dual
		[[Datei: ]]
*
		[[Datei: ]]
		[[Datei: ]]
IPv4 IPv6
/24 (255.255.255.0)

[[Datei: |hochkant=2|mini| ]]

[[Datei: |hochkant=2|mini| ]]

[[Datei: |hochkant=2|mini| ]]

Tcpdump

	[[Datei: ]]
	[[Datei: ]]	[[Datei: ]]
	[[Datei: ]]