Empfehlungen für IKEv2

Laut BSI gültig bis 2028+

Minimal Empfehlung

Symmetrische Verschlüsselung	aes256
Hash Algorythmus	sha256
Diffie Helman Gruppe 16	modp4096

ike=aes256-sha256-modp4096
esp=aes256-sha256-modp4096

Quelle

• https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102-3.pdf?__blob=publicationFile&v=7