IPSec zw. pfS und Fritte

[tpf]

Servus,
habe derzeit einen statischen Tunnel zwischen einer Fritte 7170 mit Firmware-Version 29.04.88 und einer aktuellen pfS. Folgendes wurde ausgehandelt:

3DES_CBC
HMAC_SHA1_96
PRF_HMAC_SHA1
MODP_768

Kennt sich jemand mit den noch möglichen höheren Sicherheitsoptionen aus? Ich habe da nun schon herumprobiert, konnte aber z.B. AES nicht einsetzen.

Danke & Gruß

[andipandi]

Guck mal hier, vielleicht hilft dir das: https://blog.webernetz.net/2015/07/17/ipsec-site-to-site-vpn-fortigate-fritzbox/ .