Исправляем ошибку после проверки "Disable the encryption algorithm "DES" (key length of 56 bits) and the key exchange algorithm DH768 (MODP768)"

[baltun]

Так как данный вид шифрования устарел DES, его при проверки уязвимостей требуют отключить или перейти на 3DES. Полностью ошибка выглядит так:

Disable the encryption algorithm "DES" (key length of 56 bits) and the key exchange algorithm DH768 (MODP768). Secure replacements are 3DES and DH2048.

Смотрим данные:

show crypto isakmp policy

При это видим глобальные данные совпадают с нашей ошибкой, если нам устарелый вид шифрования не нужен удаляем его, в нашем случае он не нужен:

conf t
no crypto isakmp default policy
/*смотря как называется*/
no crypto isakmp policy 1