Prise en charge du cryptage nouvelle génération Cisco IOS et IOS-XE

Options de téléchargement

  • PDF     (88.7 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (84.7 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (71.8 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:28 janvier 2021
ID du document:116055

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit la prise en charge du chiffrement de nouvelle génération (NGE) sur les plates-formes Cisco IOS® et Cisco IOS-XE.

    Conditions préalables

    Conditions requises

    Aucune spécification déterminée n'est requise pour ce document.

    Components Used

    Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

    • Cisco IOS, plusieurs versions comme indiqué dans le tableau
    • Cisco IOS-XE, plusieurs versions comme indiqué dans le tableau
    • Plusieurs plates-formes Cisco, comme indiqué dans le tableau

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

    Algorithmes NGE

    Les algorithmes qui composent NGE sont le résultat de plus de 30 ans d'avancées et d'évolution mondiales en matière de cryptographie. Chaque composante de l'END a sa propre histoire, qui dépeint l'histoire variée des algorithmes de l'END et leur étude universitaire et communautaire de longue date. NGE comprend des algorithmes créés, révisés globalement et accessibles au public.

    Les algorithmes NGE sont intégrés à l'IETF (Internet Engineering Task Force), à l'IEEE et à d'autres normes internationales. En conséquence, les algorithmes NGE ont été appliqués aux protocoles les plus récents et hautement sécurisés qui protègent les données utilisateur, tels que IKEv2 (Internet Key Exchange Version 2).

    Les types d'algorithmes cryptographiques sont les suivants :

    • Cryptage symétrique - norme de cryptage avancé (AES) 128 bits ou 256 bits dans GCM (mode Galois/Counter)
    • Hash - SHA (Secure Hash Algorithms)-2 (SHA-256, SHA-384 et SHA-512)
    • Signatures numériques - Algorithme de signature numérique de courbe elliptique (ECDSA)
    • Accord clé - Diffie-Hellman (ECDH) de courbe elliptique

    Prise en charge NGE sur les plates-formes Cisco IOS et Cisco IOS-XE

    Ce tableau récapitule la prise en charge NGE sur les plates-formes Cisco IOS et Cisco IOS-XE.

    Plates-formes Type de moteur de chiffrement Prise en charge par NGE Première version de Cisco IOS/IOS-XE pour prendre en charge NGE
    Toutes les plates-formes exécutant Cisco IOS classique Moteur de chiffrement du logiciel Cisco IOS Oui 15.1(2)T
    7200 VAM/VAM2/VSA Non S/O
    ISR G1 all Non S/O
    ISR G2 2951, 3925, 3945 embarqué1 Oui 15.1(3)T
    ISR G2 (excluant 3925E/3945E) VPN-ISM1 Oui 15.2(1)T1
    ISR G2 1900, 2901, 2911, 2921, 3925E, 3945E embarqué1 Oui 15.2(4)M
    ISR G2 CISCO87x Logiciels / Matériel Non S/O
    ISR G2 CISCO86x/C86x Logiciel2 Oui 15.1(2)T
    ISR G2 C812/C819 Logiciels / Matériel Oui Jour 1
    ISR G2 CISCO88x/CISCO89x Logiciel / Matériel3 Oui 15.1(2)T
    ISR G2 C88x Logiciels / Matériel4 Oui Jour 1
    6500/7600 VPN-SPA Non S/O
    ASR 1000 Intembarqué Oui Note 5
    ASR 1001-X, ASR 1002-X, ASR 1006-X, ASR 1009-X Intembarqué Oui Cisco IOX-XE 3.12 (15.4(2)S)
    ASR 1001-HX, ASR1002-HX Module Crypto en option Oui Denali-16.3.1
    ISR 4451-X Intembarqué Oui Cisco IOS-XE 3.9 (15.3(2)S)
    ISR 4321, 4331, 4351, 4431 Intembarqué Oui Cisco IOS-XE 3.13 (15.4(3)S)
    ISR 42xx Intembarqué Oui Cisco IOS-XE Everest 16.4.1
    CSR 1000v le logiciel Cisco IOS Oui Cisco IOS-XE 3.12 (15.4(2)S)
    ISR 1100 Intembarqué Oui Cisco IOS-XE Everest 16.6.2
    Plates-formes de périphérie Catalyst 8200, 8300 et 8500 Intembarqué Oui Jour 1
    Catalyst 8000v le logiciel Cisco IOS Oui Jour 1

    Remarque 1 : Sur la plate-forme ISR G2, si ECDH/ECDSA est configuré, ces opérations de cryptographie seront exécutées dans un logiciel quel que soit le moteur de cryptographie. Les algorithmes de chiffrement AES-GCM-128 et AES-GCM-256 sont pris en charge pour la protection du plan de contrôle IKEv2 depuis la version 15.4(2)T.

    Remarque 2 : ISR G2 CISCO86x/C86x ne prend pas en charge NGE dans le moteur de cryptage matériel.

    Remarque 3 : ISR G2 CISCO88x/CISCO89x prend en charge le matériel SHA-256 UNIQUEMENT avec la version 15.2(4)M3 ou ultérieure.

    Remarque 4 : Ces références C88x ne prennent pas en charge le matériel pour NGE : C881SRST-K9, C881SRSTW-GN-A-K9, C881SRSTW-GN-E-K9, C881-CUBE-K9, C881-V-K9, C881G-U-K9, C881G - S-K9, C881G-V-K9, C881G-B-K9, C881G+7-K9, C881G+7-A-K9, C886SRST-K9, C886SRSTW-GN-E-K9, C88 86VA-CUBE-K9, C886VAG+7-K9, C887SRST-K9, C887SRSTW-GN-A-K9, C887SRSTW-GN-E-K9, C887VSRST-K9, C887VSRST STW-GNA-K9, C887VSRSTW-GNE-K9, C887VA-V-K9, C887VA-V-W-E-K9, C887VA-CUBE-K9, C887VAG-S-K9, C887VAG+7 K9, C887VAMG+7-K9, C888SRST-GN-A-K9, C888SRSTW-GN-E-K9, C888SRST-K9, C888ESRST-K9, C888ESRSTW-GNA-GNA K9, C888ESRSTW-GNE-K9, C888-CUBE-K9, C888E-CUBE-K9 et C888EG+7-K9.

    Remarque 5 : La prise en charge du plan de contrôle NGE (ECDH et ECDSA) a été introduite avec la version XE3.7 (15.2(4)S). La prise en charge initiale du plan de contrôle SHA-2 était uniquement pour IKEv2, avec prise en charge IKEv1 ajoutée dans la version XE3.10 (15.3(3)S). Les algorithmes de chiffrement AES-GCM-128 et AES-GCM-256 ont été pris en charge pour la protection du plan de contrôle IKEv2 depuis les versions XE3.12 (15.4(2)S) et 15.4(2)T. La prise en charge du plan de données NGE a été ajoutée dans la version XE3.8 (15.3(1)S) pour les plates-formes basées sur Octeon uniquement (ASR1006 ou ASR1013 avec un module ESP-100 ou ESP-200); La prise en charge du plan de données n'est pas disponible pour les autres plates-formes ASR1000.

    Autres fonctionnalités NGE

    Prise en charge GETVPN pour NGE

    • La prise en charge du logiciel Cisco IOS sur les plates-formes ISR G2 commence avec la version 15.2(4)M.
    • La prise en charge d'ASR commence avec le logiciel Cisco IOS-XE, version 3.10S (15.3(3)S).

    Informations connexes

    TAC Authored

    Contribution d’experts de Cisco

    • Wen Zhang
      Cisco TAC Engineer
    • Anthony Grieco
      Cisco TAC Engineer

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits