SUPPRIMER Phase 1 — Proposition de Phase 1
La proposition de Phase 1 (Phase 1 Proposal) définit les algorithmes cryptographiques négociés pour la SA IKE.
Éléments de la proposition
- Encryption : algorithme de chiffrement (AES128, AES256, etc.).
- Authentication : algorithme d’intégrité (SHA256, SHA384, etc.).
- Diffie-Hellman Group : force de l’échange de clés (groupe 14, 19, 20…).
- Key Lifetime : durée de vie de la SA IKE avant renégociation.
Les deux extrémités doivent avoir au moins une proposition compatible pour établir le tunnel.