Quelle combinaison d'authentification, de chiffrement et d'intégrité est utilisée pour les tunnels IPsec dans Cisco SD-WAN ?

Dans Cisco SD-WAN, les tunnels IPsec utilisent des paramètres de sécurité robustes. L'authentification par clé de 2048 bits est une pratique standard pour une sécurité élevée, garantissant l'identité des pairs. Le chiffrement AES-256 (Advanced Encryption Standard avec une clé de 256 bits) est un algorithme de chiffrement symétrique fort, largement reconnu et recommandé pour protéger la confidentialité des données en transit. L'intégrité est assurée par ESP (Encapsulating Security Payload) en combinaison avec HMAC-SHA1 (Hash-based Message Authentication Code utilisant SHA-1). ESP fournit à la fois le chiffrement et l'authentification de l'intégrité, tandis que HMAC-SHA1 est spécifiquement utilisé pour vérifier l'intégrité des données et leur authenticité, empêchant toute modification non autorisée. Les autres options proposent des combinaisons moins sécurisées (clés de 1024 bits, AES-128, HMAC-MD5) qui ne sont pas les valeurs par défaut ou les meilleures pratiques pour les déploiements SD-WAN modernes.