Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 4531 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Does the ASG support ESP-3DES

rvaneynd
I have a question to which I can not find an answer...
 
I need to setup a VPN Site-2-Site tunnel between an ASG and a Cisco box.
 
We get Phase 1 authentication done (IKE) and succesfull.
But we can not get Phase 2 to work.
 
We need to use ESP-3DES and ESP-MD5-HMAC
In the policy settings these are not available so we selected 3DES and MD5.
But this does not work.
 
So the question is does an ASG running 8.304 support ESP-3DES and ESP-MD5-HMAC?
If so, how do you configure this?
 
Thank you.
Raoul


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to wingman
    Wingman,
     
    We have already done this.
    But if you go in to the policy settings and create a custom one, in the IPSec Encryption Algo.., you can only select 3DES and not ESP-3DES.
    The same for IPSec Authenication, only MD5 and not ESP-MD5-HMAC.
     
    So that was the bases for my question.
    I know that Astaro uses StrongSwan for their VPN and looking around for StrongSwan I found this:

    [FONT=Courier New]List of registered ESP Encryption Algorithms:[/FONT]
    [FONT=Courier New]#3 ESP_3DES, blocksize: 64, keylen: 168-168
    #7 ESP_BLOWFISH, blocksize: 64, keylen: 96-128
    #12 ESP_AES, blocksize: 128, keylen: 128-256
    #252 ESP_SERPENT, blocksize: 128, keylen: 128-256
    #253 ESP_TWOFISH, blocksize: 128, keylen: 128-256[/FONT]
    [FONT=Courier New][/FONT] 
    [FONT=Courier New]List of registered ESP Authentication Algorithms:[/FONT]
    [FONT=Courier New]#1 AUTH_ALGORITHM_HMAC_MD5, keylen: 128-128
    #2 AUTH_ALGORITHM_HMAC_SHA1, keylen: 160-160
    #5 AUTH_ALGORITHM_HMAC_SHA2_256, keylen: 256-256
    #7 AUTH_ALGORITHM_HMAC_SHA2_512, keylen: 512-512[/FONT]
    [FONT=Courier New][/FONT] 
    But I do not know if the StrongSwan implementation on the Astaro is 100% identical.
     
    So the question still stands.