Cisco IOS 및 IOS-XE 차세대 암호화 지원

다운로드 옵션

  • PDF     (108.8 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (79.5 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (65.6 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2021년 1월 28일
문서 ID:116055

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 Cisco IOS® 및 Cisco IOS-XE 플랫폼에서 NGE(Next Generation Encryption) 지원에 대해 설명합니다.

    사전 요구 사항

    요구 사항

    이 문서에 대한 특정 요건이 없습니다.

    사용되는 구성 요소

    이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

    • Cisco IOS, 표에 나와 있는 여러 버전
    • Cisco IOS-XE, 표에 나와 있는 여러 버전
    • 표에 나와 있는 여러 Cisco 플랫폼

    이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

    NGE 알고리즘

    NGE를 구성하는 알고리즘은 암호화에 있어서 30년 이상의 글로벌 발전과 진화의 결과입니다.NGE의 각 구성 요소에는 NGE 알고리즘의 다양한 역사 및 오랜 학술 및 커뮤니티 검토가 나와 있습니다.NGE는 전역적으로 생성, 전역적으로 검토 및 공개적으로 사용 가능한 알고리즘으로 구성됩니다.

    NGE 알고리즘은 IETF(Internet Engineering Task Force), IEEE 및 기타 국제 표준에 통합됩니다.그 결과 NGE 알고리즘은 IKEv2(Internet Key Exchange Version 2)와 같은 사용자 데이터를 보호하는 가장 최신 보안 프로토콜에 적용되었습니다.

    암호화 알고리즘 유형은 다음과 같습니다.

    • GCM(Galois/카운터 모드)의 대칭 암호화 -128비트 또는 256비트 AES(Advanced Encryption Standard)
    • 해시 - SHA(Secure Hash Algorithms)-2(SHA-256, SHA-384 및 SHA-512)
    • 디지털 서명 - ECDSA(Elliptic Curve Digital Signature Algorithm)
    • 키 계약 - ECDH(Elliptic Curve Diffie-Hellman)

    Cisco IOS 및 Cisco IOS-XE 플랫폼의 NGE 지원

    이 표에는 Cisco IOS 기반 및 Cisco IOS-XE 기반 플랫폼에 대한 NGE 지원이 요약되어 있습니다.

    플랫폼 암호화 엔진 유형 NGE에서 지원 NGE 지원을 위한 Cisco IOS/IOS-XE의 첫 버전
    Cisco IOS Classic을 실행하는 모든 플랫폼 Cisco IOS 소프트웨어 암호화 엔진 예 15.1(2)T
    7200 VAM/VAM2/VSA 아니요 해당 없음
    ISR G1 모두 아니요 해당 없음
    ISR G2 2951, 3925, 3945 온보드1 예 15.1(3)T
    ISR G2(3925E/3945E 제외) VPN-ISM1 예 15.2(1)T1
    ISR G2 1900, 2901, 2911, 2921, 3925E, 3945E 온보드1 예 15.2(4)만
    ISR G2 CISCO87x 소프트웨어/하드웨어 아니요 해당 없음
    ISR G2 CISCO86x/C86x 소프트웨어2 예 15.1(2)T
    ISR G2 C812/C819 소프트웨어/하드웨어 예 1일
    ISR G2 CISCO88x/CISCO89x 소프트웨어/하드웨어3 예 15.1(2)T
    ISR G2 C88x 소프트웨어/하드웨어4 예 1일
    6500/7600 VPN-SPA 아니요 해당 없음
    ASR 1000 Onboard 예 참고5
    ASR 1001-X, ASR 1002-X, ASR 1006-X, ASR 1009-X Onboard 예 Cisco IOX-XE 3.12(15.4(2)S)
    ASR 1001-HX, ASR1002-HX 선택적 암호화 모듈 예 16.3.1
    ISR 4451-X Onboard 예 Cisco IOS-XE 3.9(15.3(2)S)
    ISR 4321, 4331, 4351, 4431 Onboard 예 Cisco IOS-XE 3.13(15.4(3)S)
    ISR 42xx Onboard 예 Cisco IOS-XE Everest 16.4.1
    CSR 1000v 소프트웨어 예 Cisco IOS-XE 3.12(15.4(2)S)
    ISR 1100 Onboard 예 Cisco IOS-XE Everest 16.6.2
    Catalyst 8200, 8300, 8500 에지 플랫폼 Onboard 예 1일
    Catalyst 8000v 소프트웨어 예 1일

    참고 1:ISR G2 플랫폼에서 ECDH/ECDSA가 구성된 경우 암호화 엔진에 관계없이 소프트웨어에서 이러한 암호화 작업을 실행합니다.AES-GCM-128 및 AES-GCM-256 암호화 알고리즘은 버전 15.4(2)T 이후 IKEv2 컨트롤 플레인 보호에 대해 지원됩니다.

    참고 2:ISR G2 CISCO86x/C86x는 하드웨어 암호화 엔진에서 NGE를 지원하지 않습니다.

    참고 3:ISR G2 CISCO88x/CISCO89x는 버전 15.2(4)M3 이상에서만 SHA-256을 지원합니다.

    참고 4:이러한 C88x SKU에는 NGE에 대한 하드웨어 지원이 없습니다.C881SRST-K9, C881SRSTW-GN-A-K9, C881SRSTW-GN-E-K9, C881-CUBE-K9, C881-V-K9, C81G-U-K9, C88 1G-S-K9, C881G-V-K9, C881G-B-K9, C881G+7-K9, C881G+7-A-K9, C886SRST-K9, C86SRW-GN-K9-K9, C886VA-CUBE-K9, C886VAG+7-K9, C887SRST-K9, C887SRSTW-GN-A-K9, C887SRSTW-GN-E-K9, C887VSRST9 C887VSRSTW-GNA-K9, C887VSRSTW-GNE-K9, C887VA-V-K9, C887VA-V-W-E-K9, C887VA-CUBE-K9, C887VAG s-K9, C887VAG+7-K9, C887VAMG+7-K9, C888SRSTW-GN-A-K9, C88SRSTW-GN-E-K9, C888SRST-K9, C88RST-K9, C888ESRSTW-GNA-K9, C888ESRSTW-GNE-K9, C888-CUBE-K9, C888E-CUBE-K9 및 C888EG+7-K9.

    참고 5:NGE 컨트롤 플레인(ECDH 및 ECDSA)에 대한 지원은 버전 XE3.7(15.2(4)S)과 함께 도입되었습니다. 초기 컨트롤 플레인 SHA-2 지원은 IKEv2에만 적용되었으며, 버전 XE3.10(15.3(3)S)에 IKEv1 지원이 추가되었습니다.AES-GCM-128 및 AES-GCM-256 암호화 알고리즘은 버전 XE3.12(15.4(2)S) 및 15.4(2)T 이후 IKEv2 컨트롤 플레인 보호에 대해 지원됩니다.NGE 데이터 플레인 지원은 Octeon 기반 플랫폼 전용 버전 XE3.8(15.3(1)S)에서 추가되었습니다(ESP-100 또는 ESP-200 모듈이 있는 ASR106 또는 ASR1013).다른 ASR1000 플랫폼에서는 데이터 플레인 지원을 사용할 수 없습니다.

    기타 NGE 기능 지원

    NGE를 위한 GETVPN 지원

    • ISR G2 플랫폼에 대한 Cisco IOS 소프트웨어 지원은 버전 15.2(4)M부터 시작합니다.
    • ASR 지원은 Cisco IOS-XE 소프트웨어 버전 3.10S(15.3(3)S)부터 시작합니다.

    관련 정보

    TAC Authored

    Cisco 엔지니어가 작성

    • Wen Zhang
      Cisco TAC 엔지니어
    • Anthony Grieco
      Cisco TAC 엔지니어

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품