Gfi software Help

Phase 1 (IKE):
Variable
Default values
Supported values
Unsupported values
mode
main
aggressive
remote ID type
hostname
IP address
NAT traversal
enabled
ciphersuite (policies)
aes128-sha1-modp2048,3des-sha1-modp1536
version
IKEv1

---

www.gfi.com
3 Using
|
170
Variable
Default values
Supported values
Unsupported values
DPD timeouts
enabled (150 sec)
lifetime
3 hours
Phase 2 (ESP):
Variable
Supported values
Unsupported values
mode
tunnel
transport
protocol
ESP
AH
ciphersuite (policies)
aes128-sha1, 3des-sha1
PFS
off
lifetime
60 mins
Supported ciphers
Each cipher consists of three parts:
Encryption Algorithm — for example,
aes128
Integrity Algorithm — for example,
sha1
Diffie Hellman Groups — for example,
modp2048
Kerio Control supports the following ciphers:
Phase 1 (IKE) - supported ciphers
Encyption Algorithms
Integrity Algorithms
Diffie Hellman Groups
aes128 or aes (128 bit AES-CBC)
aes192 (192 bit AES-CBC)
aes256 (256 bit AES-CBC)
3des (168 bit 3DES-EDE-CBC)
md5 (MD5 HMAC)
sha1 or sha (SHA1 HMAC)
sha2_256 or sha256 (SHA2_256_128 HMAC)
sha2_384 or sha384 (SHA2_384_192 HMAC)
sha2_512 or sha512 (SHA2_512_256 HMAC)
2 (modp1024)
5 (modp1536)
14 (modp2048)
15 (modp3072)
16 (modp4096)
18 (modp8192)
22 (modp1024s160)
23 (modp2048s224)
24 (modp2048s256)
Phase 2 (ESP) - supported ciphers
Encyption Algorithms
Integrity Algorithms
Diffie Hellman Groups
aes128 or aes (128 bit AES-CBC)
aes192 (192 bit AES-CBC)
aes256 (256 bit AES-CBC)
3des (168 bit 3DES-EDE-CBC)
blowfish256 (256 bit Blowfish-CBC)
md5 (MD5 HMAC)
sha1 or sha (SHA1 HMAC)
aesxcbc (AES XCBC)
none (no PFS)
2 (modp1024)
5 (modp1536)
14 (modp2048)
15 (modp3072)
16 (modp4096)
18 (modp8192)
22 (modp1024s160)
23 (modp2048s224)
24 (modp2048s256)

---

www.gfi.com
3 Using
|
171
Configuring IPsec VPN client on Apple OS X
There are three steps to connect Apple OS X computer to your company network through IPsec VPN and authenticate
with an SSL certificate:
1.
Configure IPsec VPN server in Kerio Control.
2.
Create SSL certificate and import the certificate to Keychain Access.
3.
Configure VPN client as L2TP over IPsec.
Step 1: Configuring Kerio Control
To configure Kerio Control Server:
1.
Setup IPsec VPN server to use certificates issued by a Local Certification Authority.
For more information, refer to
Con-
figuring IPsec VPN Server
(page 161).
2.
Go to