部分客户端设备支持的IPSec提议集

部分客户端设备支持的ISAKMP Policy（IKE Proposal）以及IPsec Transform-set（IPSec Proposal）。

*通过H3C设备的DEBUG信息捕捉。

**2020年3月补充Win10（1909）和iOS 13.3.1

 

iPhone iOS 13.3.1支持的IKE Proposal：

[1] AES-CBC-256/PSK/SHA256/DH14/3600sec

 

iPhone iOS 9.2.1支持的ISAKMP Policy（IKE Proposal）：

【1】AES-CBC-256/PSK/SHA1/DH2/3600s

【2】AES-CBC-256/PSK/MD5/DH2/3600s

【3】AES-CBC-128/PSK/SHA1/DH2/3600s

【4】AES-CBC-128/PSK/MD5/DH2/3600s

【5】3DES/PSK/SHA1/DH2/3600s

【6】3DES/PSK/MD5/DH2/3600s

 

iPhone iOS 13.3.1支持的IPSec Transform-set (Proposal): 

[1] ESP/AES-CBC-256/SHA1/Transport-UDP/1843200KB&3600sec

 

iPhone iOS 9.2.1支持的IPsec Transform-set（Proposal）：

【1】ESP/AES-CBC-256/SHA1/Transport-UDP/3600s

【2】ESP/AES-CBC-256/MD5/Transport-UDP/3600s

【3】ESP/AES-CBC-128/SHA1/Transport-UDP/3600s

【4】ESP/AES-CBC-128/MD5/Transport-UDP/3600s

【5】ESP/3DES/SHA1/Transport-UDP/3600s

【6】ESP/3DES/MD5/Transport-UDP/3600s

 

Windows 10（1909）支持的IKE Proposal：

【1】AES-CBC-256/PSK/SHA1/DH14/28800sec

（需要在“安全”选项卡中设置为“需要最大强度的加密”，此限制同样适用于Win7）

 

Windows 10（1909）支持的IPsec Transform-set（Proposal）：

[1] ESP/AES-CBC-256/SHA1/Transport-UDP/250000KB&3600sec

（需要在“安全”选项卡中设置为“需要最大强度的加密”，此限制同样适用于Win7）

 

Windows 7支持的IPsec Transform-set（Proposal）：

【1】ESP/AES-CBC-128/SHA1/Transport-UDP/3600s&250000KB

【2】ESP/3DES/SHA1/Transport-UDP/3600s&250000KB

【3】ESP/DES/SHA1/Transport-UDP/3600s&250000KB