Juniper SRX <--> Cisco ASA : IPSEC, PRF

[klink0v]

Предыстория вопроса.

Приходят очередные контрагенты, говорят "давай строить IPSec-тоннель". Традиционно предлагают DH Group 2 и SHA-1. При том, что у самих стоит ни разу не самая древняя Cisco Firepower 4120. Ну я им возражаю, мол, какого. Давайте тогда уж DH Group 14 и SHA-256 хотя бы. Они: "окей, давайте, но наша железка потребует тогда IKEv2". Ну

Comments

[dimka_rs]

Неужели так трудно просто не быть пидарасами?..

[ru0aev]

Похоже да