GCP VPN 的 IKE 版本和加密答案

【问题标题】：IKE version and encryption for GCP VPNGCP VPN 的 IKE 版本和加密
【发布时间】：2020-03-08 13:15:15
【问题描述】：

我需要将现有的 VPN 对等体迁移到 GCP，我当前的参数是：

transform: esp-3des esp-sha-hmac no compression, settings ={L2L, Tunnel, IKEv1, }

IKEv2 有哪些好的设置？

【问题讨论】：

如果您要为整个团队或公司进行此设置，您将在 serverfault.com 上获得更好的答案 - 请参阅 serverfault.com/questions/tagged/ikev2。如果您只是为自己询问，请尝试 superuser.com。您可以在这两者上重复使用您的 stackoverflow 帐户。

【解决方案1】：

任何支持 IKE 版本 1 或 2 [1] 的 IKE 密码的设备或服务都应与 Cloud VPN 兼容。每个供应商都有自己的 VPN 配置具体说明，但是，GCP VPN 互操作性指南为您可用于连接到 Cloud VPN 的对等设备或服务提供经过 Google 测试的互操作性指南和供应商特定说明。

【讨论】：