Soporte de Cifrado de Cisco IOS y IOS-XE Next Generation

Opciones de descarga

  • PDF     (88.5 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (83.4 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (69.9 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:28 de enero de 2021
ID del documento:116055

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

    Introducción

    Este documento describe la compatibilidad con el cifrado Next Generation (NGE) en las plataformas Cisco IOS® y Cisco IOS-XE.

    Prerequisites

    Requirements

    No hay requisitos específicos para este documento.

    Componentes Utilizados

    La información que contiene este documento se basa en las siguientes versiones de software y hardware.

    • Cisco IOS, varias versiones como se indica en la tabla
    • Cisco IOS-XE, varias versiones como se indica en la tabla
    • Varias plataformas de Cisco como se indica en la tabla

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

    Algoritmos NGE

    Los algoritmos que conforman el NGE son el resultado de más de 30 años de avances globales y evolución en criptografía. Cada componente de NGE tiene su propia historia, que describe la diversidad de la historia de los algoritmos de NGE y su larga revisión académica y comunitaria. NGE comprende algoritmos creados a nivel mundial, revisados a nivel mundial y disponibles públicamente.

    Los algoritmos de NGE se integran en el Grupo de trabajo de ingeniería de Internet (IETF), el IEEE y otros estándares internacionales. Como resultado, los algoritmos NGE se han aplicado a los protocolos más recientes y altamente seguros que protegen los datos de los usuarios, como el intercambio de claves de Internet versión 2 (IKEv2).

    Los tipos de algoritmos criptográficos incluyen:

    • Cifrado simétrico: estándar de cifrado avanzado (AES) de 128 bits o 256 bits en GCM (modo Galois/Counter)
    • Hash - Algoritmos de hash seguros (SHA)-2 (SHA-256, SHA-384 y SHA-512)
    • Firmas digitales: algoritmo de firma digital de curva elíptica (ECDSA)
    • Acuerdo clave - Diffie-Hellman de curva elíptica (ECDH)

    Compatibilidad con NGE en plataformas Cisco IOS y Cisco IOS-XE

    Esta tabla resume el soporte de NGE en las plataformas basadas en Cisco IOS y en Cisco IOS-XE.

    Plataformas Tipo de motor criptográfico Compatible con NGE Primera versión de Cisco IOS/IOS-XE para admitir NGE
    Todas las plataformas que ejecutan Cisco IOS classic motor criptográfico del software Cisco IOS Yes 15.1(2)T
    7200 VAM/VAM2/VSA No N/A
    ISR G1 Todos No N/A
    ISR G2 2951, 3925 y 3945 Incorporado1 Yes 15.1(3)T
    ISR G2 (no incluye 3925E/3945E) VPN-ISM1 Yes 15.2(1)T1
    ISR G2 1900, 2901, 2911, 2921, 3925E, 3945E Incorporado1 Yes 15.2(4)M
    ISR G2 CISCO87x Software/Hardware No N/A
    ISR G2 CISCO86x/C86x Software 2 Yes 15.1(2)T
    ISR G2 C812/C819 Software/Hardware Yes Día 1
    ISR G2 CISCO88x/CISCO89x Software / Hardware 3 Yes 15.1(2)T
    ISR G2 C88x Software / Hardware 4 Yes Día 1
    6500/7600 VPN-SPA No N/A
    ASR 1000 Integración de dispositivos Yes Nota 5
    ASR 1001-X, ASR 1002-X, ASR 1006-X y ASR 1009-X Integración de dispositivos Yes Cisco IOX-XE 3.12 (15.4(2)S)
    ASR 1001-HX, ASR 1002-HX Módulo Crypto opcional Yes Denali-16.3.1
    ISR 4451-X Integración de dispositivos Yes Cisco IOS-XE 3.9 (15.3(2)S)
    ISR 4321, 4331, 4351 y 4431 Integración de dispositivos Yes Cisco IOS-XE 3.13 (15.4(3)S)
    ISR 42xx Integración de dispositivos Yes Cisco IOS-XE Everest 16.4.1
    CSR 1000v Software Yes Cisco IOS-XE 3.12 (15.4(2)S)
    ISR 1100 Integración de dispositivos Yes Cisco IOS-XE Everest 16.6.2
    Plataformas de extremo Catalyst 8200, 8300 y 8500 Integración de dispositivos Yes Día 1
    Catalyst 8000v Software Yes Día 1

    Nota 1: En la plataforma ISR G2, si se configura ECDH/ECDSA, estas operaciones criptográficas se ejecutarán en software independientemente del motor criptográfico. Los algoritmos de cifrado AES-GCM-128 y AES-GCM-256 son compatibles con la protección del plano de control IKEv2 desde la versión 15.4(2)T.

    Nota 2: ISR G2 CISCO86x/C86x no admite NGE en el motor de criptografía de hardware.

    Nota 3: ISR G2 CISCO88x/CISCO89x SÓLO admite hardware para SHA-256 con la versión 15.2(4)M3 o posterior.

    Nota 4: Estas SKU C88x no admiten hardware para NGE: C881SRST-K9, C881SRSTW-GN-A-K9, C881SRSTW-GN-E-K9, C881-CUBE-K9, C881-V-K9, C881G-U-K9, C888881G -S-K9, C881G-V-K9, C881G-B-K9, C881G+7-K9, C881G+7-A-K9, C886SRST-K9, C886SRSTW-GN-E-K9, C888888888886 86VA-CUBE-K9, C886VAG+7-K9, C887SRST-K9, C887SRSTW-GN-A-K9, C887SRSTW-GN-E-K9, C887VSRST-K9, C8887VSR7VST STW-GNA-K9, C887VSRSTW-GNE-K9, C887VA-V-K9, C887VA-V-W-E-K9, C887VA-CUBE-K9, C887VAG-S-K9, C887VAG+7 - K9, C887VAMG+7-K9, C888SRSTW-GN-A-K9, C888SRSTW-GN-E-K9, C888SRST-K9, C888ESRST-K9, C888ESRSTW-GNA K9, C888ESRSTW-GNE-K9, C888-CUBE-K9, C888E-CUBE-K9 y C888EG+7-K9.

    Nota 5: La compatibilidad con el plano de control NGE (ECDH y ECDSA) se ha introducido con la versión XE3.7 (15.2(4)S). El soporte inicial del plano de control SHA-2 fue solo para IKEv2, con soporte IKEv1 agregado en la versión XE3.10 (15.3(3)S). Los algoritmos de cifrado AES-GCM-128 y AES-GCM-256 se han soportado para la protección del plano de control IKEv2 desde la versión XE3.12 (15.4(2)S) y 15.4(2)T. El soporte del plano de datos NGE se agregó en la versión XE3.8 (15.3(1)S) para las plataformas basadas en Octeon solamente (ASR1006 o ASR1013 con un módulo ESP-100 o ESP-200); el soporte del plano de datos no está disponible para otras plataformas ASR1000.

    Compatibilidad con otras funciones de NGE

    Soporte de GETVPN para NGE

    • El soporte del software Cisco IOS en las plataformas ISR G2 comienza con la versión 15.2(4)M.
    • La compatibilidad con ASR comienza con el software Cisco IOS-XE, versión 3.10S (15.3(3)S).

    Información Relacionada

    TAC Authored

    Con la colaboración de ingenieros de Cisco

    • Wen Zhang
      Cisco TAC Engineer
    • Anthony Grieco
      Cisco TAC Engineer

    ¿Resultó útil este documento?

    FeedbackComentarios

    Contacte a Cisco

    Este documento se aplica a estos productos