Siemens SIMATIC NET SCALANCE SC-600 Projektierungshandbuch Seite 46

Technische Grundlagen
4.5 Security-Funktionen
AES256 CCM 16
AES128 GCM 16
AES192 GCM 16
AES256 GCM 16
x: wird unterstützt
-: wird nicht unterstützt
Default-Chiffre
Beim Verbindungsaufbau kann eine vorgegebene Liste an den VPN-Verbindungspartner
übermittelt werden. In der Liste sind Kombinationen aus den drei Algorithmen (Encryption,
Authentication, Key Derivation) enthalten. Um eine VPN-Verbindung aufzubauen, muss der
VPN-Verbindungspartner mindestens eine dieser Kombinationen unterstützen. Die
Kombinationen sind abhängig von der Phase und vom Schlüsselaustauschverfahren (IKE).
Kombination
Verschlüsselung Authentifizie-
rung
AES128 SHA1
AES256 SHA512
AES128 CCM 16 SHA256
AES256 CCM 16 SHA512
AES128 SHA1
AES256 SHA512
AES128 CCM 16 SHA256
AES256 CCM 16 SHA512
x: Kombination ist Teil der Default-Chiffre
-: Kombination ist nicht Teil der Default-Chiffre
none: Für die Phase 2 werden keine separaten Schlüssel ausgetauscht. Damit ist Perfect Forward Secrecy (PFS) deakti-
viert.
Anforderungen an die VPN-Gegenstelle
Die VPN-Gegenstelle muss IPsec mit folgender Konfiguration unterstützen, um erfolgreich
eine IPsec-Verbindung aufzubauen:
● Authentifizierung über Gegenstellenzertifikate, CA-Zertifikate oder Pre-Shared Key
● IKEv1 oder IKEv2
● Unterstützung von mindestens einer der folgenden DH-Gruppen: Diffie-Hellman Gruppe
1, 2, 5 und 14 - 18
● 3DES- oder AES-Verschlüsselung
46
Phase 1
IKEv1
-
-
-
-
Schl üsselableit IKEv1
ung
DH Group 14
DH Group 16
DH Group 14
DH Group 16
none
none
none
none
IKEv2
x
x
x
x
Phase 1
IKEv2
x x
x x
- x
- x
- -
- -
- -
- -
SCALANCE SC-600 Web Based Management (WBM)
Projektierungshandbuch, 12/2017, C79000-G8900-C475-01
Phase 2
IKEv1 IKEv2
x x
x x
x x
x x
Phase 2
IKEv1 IKEv2
x x
x x
x x
x x
x x
x x
x x
x x