SUPPRIMER Phase 2 — Proposition de Phase 2 (suite)
La proposition de Phase 2 définit les algorithmes de protection du trafic de données.
Éléments de la proposition
- Encryption et Authentication : algorithmes de chiffrement et d’intégrité pour ESP.
- Perfect Forward Secrecy (PFS) : un nouvel échange Diffie-Hellman à chaque renégociation, empêchant qu’une clé compromise ne révèle les précédentes.
- Key Lifetime : durée de vie de la SA IPsec (en secondes et/ou en kilo-octets).