Digest List für IKEv2 bei 19-Zoll-Geräten eingeschränkt

[fhebel]

Ciao ragazzi,

heute habe ich nach Anleitung https://www2.lancom.de/kb.nsf/474f6c68b ... enDocument versucht in einem LC-7100 eine VPN-Verbindung (IKEv2) einzurichten (funktioniert noch nicht, hatte aber noch keine Zeit zum tracen ...).

Dabei ist mir aufgefallen, dass bei den 19-Zoll-Geräten in der Digest-List für IKE-SA bzw. Child-SA die Werte SHA-512 und SHA-384 fehlen. Diese lassen sich auch per CL nicht setzen.

Is it a bug or a feature?

Tanti saluti

Florian

[MariusP]

Hi,

19-Zoll-Geräten

Welche Fw Version, welche Lanconfig-Version, welches OS, welche Bildschirmauflösung? (19 Zoll sagt nur wie groß der Bildschirm ist lässt aber außer Acht wie nah die Pixel zusammen sind)

Diese lassen sich auch per CL nicht setzen

Mach bitte mal ein "set ? /Setup/VPN/IKEv2/Encryption/" auf der Console.
Gruß

[Jirka]

Hi Marius,

welche Bildschirmauflösung?

LOL, er meinte die 19-Zoll-LANCOM-Geräte, also 7100(+)/9100(+).

Viele Grüße,
Jirka

[MariusP]

Hi,
Wenn dem so ist, dann muss ich dir sagen, das der CPU der bisherigen 19 Zoll Geräten ein "älterer" Prozessor vorhanden ist als bei den neueren 1781, die ganz neuen 178X haben sogar einen noch neueren CPU.
http://lancom-wiki.de/index.php?title=H ... usstattung

Der Freescale MPC85XX Unterstützt nur die Hardwareberechnung von SHA1 bis SHA 256.
http://cache.freescale.com/files/32bit/ ... 544EEC.pdf

Bei SHA386 und SHA512 müsste daher es in Software berechnet werden, was langsamer ist als die Hardware Unit und zuseätzlich belegt es die CPU in der Zeit.
Daher haben die 91XX/71XX Versionen nur diese SHA Unterstützung.
Gruß

[fhebel]

Ciao MariusP,

ich hatte schon die gleiche Vorahnung. Danke für die Bestätigung.

Tanti saluti

Florian

PS: Betrifft auch WLC-4025+ und WLC-4100 (nach Terminologie von Wolfram Ohn die "19-Zoll-Geräte" ...)