• Для скачивания ресурсов Форума пользователь должен написать не менее 5 полезных сообщений и получить 5 симпатий.
    Если Вы не хотите выполнять условия, Вы должны купить переход в группу "Работяга" или любое наше дополнение и сможете скачивать ресурсы, перевод происходит по email, который указывается при оплате.

Исправляем ошибку после проверки "Disable the encryption algorithm "DES" (key length of 56 bits) and the key exchange algorithm DH768 (MODP768)"

baltun

Администратор
Сообщения
6.613
Реакции
1.862
Баллы
1.833
Так как данный вид шифрования устарел DES, его при проверки уязвимостей требуют отключить или перейти на 3DES. Полностью ошибка выглядит так:
Disable the encryption algorithm "DES" (key length of 56 bits) and the key exchange algorithm DH768 (MODP768). Secure replacements are 3DES and DH2048.
Смотрим данные:
Код:
show crypto isakmp policy
При это видим глобальные данные совпадают с нашей ошибкой, если нам устарелый вид шифрования не нужен удаляем его, в нашем случае он не нужен:
Код:
conf t
no crypto isakmp default policy
/*смотря как называется*/
no crypto isakmp policy 1
 
Верх Низ