SUPPRIMER Phase 1 — Proposition de Phase 1

La proposition de Phase 1 (Phase 1 Proposal) définit les algorithmes cryptographiques négociés pour la SA IKE.

Éléments de la proposition

  • Encryption : algorithme de chiffrement (AES128, AES256, etc.).
  • Authentication : algorithme d’intégrité (SHA256, SHA384, etc.).
  • Diffie-Hellman Group : force de l’échange de clés (groupe 14, 19, 20…).
  • Key Lifetime : durée de vie de la SA IKE avant renégociation.

Les deux extrémités doivent avoir au moins une proposition compatible pour établir le tunnel.