IPSec提案

IPSec提案定义了用于协商IPSec隧道安全关联的一组参数。NetBox中定义的IPSec提案可以被IPSec策略引用，而IPSec策略又被IPSec配置文件使用。

字段

名称

提案的唯一用户分配名称。

加密算法

用于数据加密的协议。选项包括DES、3DES和各种AES变种。

注意

如果未指定加密算法，则必须指定身份验证算法。

身份验证算法

用于确保数据完整性的机制。选项包括MD5和SHA HMAC实现。

注意

如果未指定身份验证算法，则必须指定加密算法。

SA寿命（秒）

安全关联（SA）可以处于活动状态的最长时间，以秒为单位。

SA寿命（数据）

在安全关联（SA）必须重新构建之前可以传输的最大数据量，以千字节为单位。