(1)国密卡分类
(2)国密卡安装
(3)MSR系列路由器与国密卡适配问题
· SIC-CNDE
· SIC-CNDE-SJK
· SIC-4G-CNDE-SJK
· SIC-D4G-CNDE-SJK
(1)国密卡分类
· SIC-CNDE
· SIC-CNDE-SJK
· SIC-4G-CNDE-SJK
· SIC-D4G-CNDE-SJK
(2)国密卡安装
答:国密卡为小卡查到SIC卡上配合使用的;
SIC卡如下:
国密卡如下:
A:MSR除设备型号中带-CNDE的,如MSR2600-CNDE,其他设备需要插国密卡才能支持硬件加密算法SM1,国密插卡一般由代理商提供。较为特殊的是MSR810-LUS/LMS,这两款设备不支持国密插卡,只能实现基于软件的SM2、SM3、SM4算法。当使用设备所不支持的算法时,例如MSR810-LUS使用SM1算法进行IPSEC加密,IPSEC会有加密失败的计数,debug信息中也会有加密失败的提示,如下,
IPsec packet statistics:
Received/sent packets: 0/0
Received/sent bytes: 0/0
Dropped packets (received/sent): 0/104
Dropped packets statistics
No available SA: 20
Wrong SA: 0
Invalid length: 0
Authentication failure: 0
Encapsulation failure: 84
Decapsulation failure: 0
Replayed packets: 0
ACL check failure: 0
MTU check failure: 0
Loopback limit exceeded: 0
Crypto speed limit exceeded: 0
*Jul 21 15:28:31:739 2017 HZ-FKJ-35 IPSEC/7/ERROR:
The reason of dropping packet is encryption failed.
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作