Как настроить правильно VPN (ipsec) клиент на Mikrotik?

Question

[Виталий]

Всем доброго времени!
Столкнулся с не совсем понятной для меня задаче, wiki как то не очень помагает
Нужно на mikrotik подключится к VPN ipsec, сбросили мне вот такие настройки

IKEv2
DH Group: 2, policy: aes-sha-sha, aes-256-sha-sha
SA 3600

IPsec Proposal
enkrypce: aes-256 Integrity Hash: sha-1, md5
Security ESP
PFS DH Group 2
SA 28800, 4608000

Но в mikrotik я нигде не нахожу DH Group: 2, policy: aes-sha-sha, aes-256-sha-sha
SA 3600
и даже aes-sha-sha
и етого тоже нет
Security ESP
PFS DH Group 2
SA 28800, 4608000

Или я смотрю не там. Что на другой стороне мне не известно, может cisco, может что то другое.
Помогите пожалуйста

Comments

[Sand]

А где Вы собственно ищите?

Answer 1

[awsswa159]

Comments

[awsswa159]

aes-256-sha-sha
По моему все вполне понятно.
Шифрование sha1
Алгоритмы - aes-256

Answer 2

[CityCat4]

Первое - это для настройки профиля (закладка Profiles)
Второе - для предложения (закладка Proposals)
SA ... - это тайминги в секундах

С той стороны скорее всего циска, причем видимо не самая новая, раз md5 включили в proposal. Ну или какая-то еще другая не больно новая железка, похоже sha1 - ее максимум

Answer 3

[Александр Карабанов]

MikroTik IKE2 VPN своими руками
Презентация