This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Best Practice - Site to Site using Astaros

What is the best encryption / IPSec policy to use for Site to Site with 2 Astaros?

We have 2 Astaro units, ASG120 and ASG320.  Currently using CiscoMatch policy, adopted from when we previously had a Cisco firewall at the remote location.  I'm very concerned about performance, but need to keep security in mind.  We do quite a bit of RDP traffic, as well as some file syncing over this site to site VPN.

Appreciate your best practice / thoughts !!!!


Del


This thread was automatically locked due to age.
Parents
  • Thanks, William.  I thought 3DES was a bit stronger than AES-256, but I probably just assumed that because of the slowness.  It seems that you are confirming that he can use AES-128 for speed and still have more-than-adequate security.

    Cheers - Bob
Reply
  • Thanks, William.  I thought 3DES was a bit stronger than AES-256, but I probably just assumed that because of the slowness.  It seems that you are confirming that he can use AES-128 for speed and still have more-than-adequate security.

    Cheers - Bob
Children
No Data