Problemen oplossen PQC PPK Handmatige Sleutel Hexadecimaal Formaat Parser Afwijzing

Downloadopties

PDF (249.0 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (85.7 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (71.4 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:24 augustus 2026

Document-id:226283

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Bij het configureren van IPsec (IP-beveiliging) op Cisco IOS XE met PQC (Post-Quantum Cryptography) en handmatige PPK (Post-Quantum Pre-shared Keys) in hex-indeling, kan het apparaat de hex-indeling PPK weigeren met een van deze fouten:

Device(config-ikev2-keyring-peer)#ppk manual id peer1 key hex 3a4b5

% Invalid input detected at '^' marker.

Device(config-ikev2-keyring-peer)#

Device(config-ikev2-keyring-peer)#ppk manual id peer1 key hex 3a4b5c88
% Invalid hex key.All characters in hex string must be ASCII.
Device(config-ikev2-keyring-peer)#

milieu

Cisco-routers met Cisco IOS XE-software
IPsec met Post-Quantum Cryptography-implementatie met handmatige PPK-sleutels

resolutie

De router valideert gedecodeerde bytewaarden met hexadecimale tekenreeksen voor de configuratie van de handmatige PPK-sleutel. De gedecodeerde waarde moet aan deze twee vereisten voldoen:

De hexadecimale gecodeerde PPK moet een geldige ASCII-tekenreeks vertegenwoordigen. Aangezien elk ASCII-teken wordt gecodeerd met 8 bits en elk hexateken 4 bits informatie vertegenwoordigt, moet de invoerhexareeks uit een even aantal tekens bestaan. De hexadecimale tekenreeks 3a4b5 is bijvoorbeeld een ongeldige invoer omdat deze een oneven aantal (5) hexadecimale tekens heeft.
De parser accepteert hex-waarden alleen als de gedecodeerde bytes binnen het standaard ASCII-bytebereik blijven (0x00-0x7F). De problematische sleutel 3a4b5c88 werd afgewezen omdat:

0x3a = 58 (ascii ":") valid
0x4b = 75 (ascii "K") valid
0x5C = 92 (ascii "\") valid
0x88 = 136 invalid - outside of standard ASCII range

Om deze fout op te lossen, gebruikt u hexadecimale waarden waarbij elke byte binnen het standaard ASCII-bereik blijft (0x00-0x7F), bijvoorbeeld:

Device(config-ikev2-keyring-peer)#ppk manual id peer1 key hex 3a4b5c88
% Invalid hex key.All characters in hex string must be ASCII.
Device(config-ikev2-keyring-peer)#ppk manual id peer1 key hex 3a4b5c78
Device(config-ikev2-keyring-peer)#