Wahl der richtigen Verschlüsselung IPsec Site-to-Site Verbindungen

Hallo Leute,

ich muss einige IPsec Tunnel erneuern und neu anlegen. Der bzw. die Tunnel gehen immer von einer Sophos XGS 3100 aus bzw. landen dort als Endpunkt.

Als Firewall setzen wir die Sophos XGS 3100 als Cluster ein. Und als Feld Geräte entweder Insys Miro L100/200 , Phönix Contact TC DSL ROUTER X500 A/B , TC MGUARD RS4000 4G VPN oder Sophos XGS 87 / 116.

Die Feld Geräte bauen die Verbindung zur 3100 auf.

Geschwindigkeit spielt wenig eine rolle die Feldgeräte melden an das Leitsystem Ventil Stellung , Stände und co.

Anders ist es zwischen der XGS 116 und der XGS 3100 dort wird viel von einem SQL Server geladen ca. 10-20 gb pro Tag.


Zu meinen Fragen welche Einstellung ist immer Vorzuziehen bzw. zu Bevorzugen. Natürlich das was auch unterstützt werden kann.

Schlüsselaustausch:
- IKE v1 / v2

Verschlüsselung:
- AES 128 / 256 / 192
- AES128GCM16 / AES192GCM16 / AES256GCM16
- 3DES
- BlowFish

Authentifizierung:
- MD5
- SHA1
- SHA2 256
- SHA2 384
- SHA2 512

DH-Gruppe:

-1,2,5,14,1516,17,18,19,20,21,25,26,27,28,29,30,31

Schlüssel Dauer in der P1 und P2:

- wie viele sec?

Authentifizierungsmethode:

- PSK Key
- Zertifikat
- RSA Schlüssel

Oder vllt doch auf OpenVPN umsteigen?


LG und Schönes Wochenende

Nico