L2TP IPsec VPN: SHA256 und AES256 möglich?

Hallo,

wenn man in Windows 11 mit Bordmitteln ein L2TP/IPsec-VPN einrichtet, unterstützt dieses als Hashing-Algo nur SHA1 und für die Verschlüsselung nur AES128. Außerdem wird offenbar nur Diffie-Hellman Group 2 / modp1024 verwendet.

Kann man dies ändern auf SHA256 (oder höher), AES256 und modp2048 (oder höher)?

Falls ja, könntet ihr mir konkret sagen, wo ich drehen muss bzw. habt ihr evtl. ein konkretes Kommando?

Grüße,
tantalos

Please also mark the comments that contributed to the solution of the article

Content-ID: 14203445600

Url: https://administrator.de/forum/l2tp-ipsec-vpn-sha256-und-aes256-moeglich-14203445600.html

Printed on: January 25, 2025 at 23:01 o'clock

2 Comments

Latest comment

Hi.

Kann man dies ändern auf SHA256 (oder höher), AES256 und modp2048 (oder höher)?

Ja, die Powershell und Set-VpnConnectionIPsecConfiguration sind deine Freunde, bsp.

Set-VpnConnectionIPsecConfiguration -Name MyL2TPVPN -AuthenticationTransformConstants SHA256128 -CipherTransformConstants AES256 -EncryptionMethod AES256 -DHGroup Group14 -PfsGroup PFS2048 -IntegrityCheckMethod SHA256 -Force

Die Gegenstelle muss die gesetzten Settings natürlich auch unterstützen.

Die benutzerdefiniert gesetzten Settings einer Verbindung zeigt einem der folgende Befehl:

(Get-VPNConnection -Name "MyL2TPVpn").IPSecCustomPolicy

Gruß wrk

Wenn es das denn nun bitte den Thread dann auch schliessen!
How can I mark a post as solved?

German Question Encryption, Certificates Windows Network Windows 11 VPN