Mapeamento de fornecedor de VPN comum (UiPath IPSec / IKE)

Mapeie a terminologia comum de dispositivos VPN locais para as configurações de IPsec e IKE usadas pelos gateways de VPN da UiPath no Test Cloud.

Esta seção ajuda a mapear a terminologia comum de dispositivo VPN no local para as configurações de IPsec/IKE usadas pelos gateways VPN da UiPath.

Diferentes fornecedores usam nomes diferentes para os mesmos conceitos criptográficos.

A UiPath usa a terminologia padrão de IPsec e IKE, que pode parecer desconhecida se você estiver acostumado a telas de configuração específicas de firewall.

Princípios gerais de mapeamento

Antes de revisar exemplos específicos do fornecedor, tenha os seguintes princípios gerais em mente:

• A Fase 1 do IKE é comumente conhecida como proposta do IKE, proposta da fase 1 ou política do IKE em dispositivos do firewall.
• A Fase 2 do IKE é comumente conhecida como proposta de IPsec, Modo rápido ou Política da fase 2.
• O Form Forward Secrecy (PFS) é frequentemente implementado em firewalls como uma caixa de seleção combinada com um grupo Diffie-Hellman. No UiPath, selecionar um grupo PFS implicitamente habilita o PFS.

FortiClient (Fortinat)

Tabela 1. Fase 1 (IKE)

FortiGate	UiPath
Versão do IKE	IKEv1 ou IKEv2
Criptografia	AES128, AES256
Autenticação	SHA1, SHA256
Grupo DH	ação
Método de autenticação	Chave pré-compartilhada

Exemplo (configuração do FortiGate comum):

• Criptografia: AES256
• Autenticação: SHA256
• Grupo HL: 14

Configuração equivalente da UiPath Fase 1:

• Criptografia: AES256
• Integridade: SHA256
• Grupo Tipo sua: sua

Tabela 2. Fase 2 (IPSec)

FortiGate	UiPath
Criptografia	AES128, AES256, GCM AES
Autenticação	SHA1, SHA256, GCM
Habilitar PFS	Selecionar grupo PFS
Grupo PFS	PFS14, PFS2048, ECP256

Importante:

Se o FortiGate usar o GCM, o UiPath deve usar as configurações correspondentes do GCM para criptografia e integridade (por exemplo, GCMAES256 para ambos).

Redes Palo Alto (PAN-OS)

Tabela 3. Fase 1 (Perfil Criptográfico do IKE)

Palo Alto	UiPath
Criptografia	AES128, AES256
Autenticação	SHA1, SHA256
Grupo DH	Grupo 2, Grupo 14, Grupo 20
Método de autenticação	Chave pré-compartilhada

Mapeamento de grupo RH:

• Grupo14 → RHGroup14
• Grupo20 → ECP384

Tabela 4. Fase 2 (Perfil Criptográfico do IPsec)

Palo Alto	UiPath
Criptografia	AES128, AES256, AES-GCM
Autenticação	SHA1, SHA256, nenhum (GCM)
Habilitar PFS	Selecionar grupo PFS
Grupo DH	PFS2, PFS14, PFS2048

Erro comum na Palo Alto

O uso do AES-GCM com integridade SHA256 é inválido. Use a seguinte configuração correta em vez disso:

• Criptografia: GCMAES256
• Integridade: GCMAES256

Cisco ASA /FirePower

Tabela 5. Fase 1 (Política do IKE)

Cisco	UiPath
Criptografia	AES, 3DES
Hash	SHA, SHA256
Grupo DH	2, 14, 24
Autenticação	Chave pré-compartilhada

Exemplo de configuração do Cisco:

• Criptografia: AES-256
• Hash: SHA256
• Grupo: 14

Configuração equivalente da UiPath Fase 1:

• Criptografia: AES256
• Integridade: SHA256
• Grupo Tipo sua: sua

Tabela 6. Fase 2 (Conjunto de transformações)

Cisco	UiPath
Criptografia	esp-aes, esp-gcm
Autenticação	esp-sha-hmac, nenhum
PFS	Grupo 2, Grupo 14

Exemplo de Cisco GCM: SAP-GCM 256

Configuração equivalente da UiPath

• Criptografia: GCMAES256
• Integridade: GCMAES256
• PFS: nenhum (a menos que explicitamente habilitado)

Ponto de Verificação

Tabela 7. Fase 1

Ponto de Verificação	UiPath
Criptografia	AES128, AES256
Integridade	SHA1, SHA256
Grupo DH	Grupo 2, Grupo 14

Tabela 8. Fase 2

Ponto de Verificação	UiPath
Criptografia	AES, AES-GCM
Integridade	SHA, SHA256, nenhum
PFS	Habilitado + grupo Teste

Importante:

• Quando o PFS estiver habilitado, selecione o grupo PFS correspondente no UiPath.
• Ao usar o GCM, a criptografia e a integridade devem usar algoritmos correspondentes do GCM.

Referência rápida: PFS e mapeamento de grupos DP

Tabela 9. Referência rápida

Terminologia de firewall	UiPath
Grupo DH 1	PFS1
Grupo DH 2	PFS2
Grupo DH 14	PFS2048
Grupo DH 24	PFS24
Grupo ECSH 19	ECP256
ECSH Grupo 20	ECP384

Em caso de dúvida

Se você não tiver certeza de como mapear sua configuração de firewall para as configurações do UiPath:

1. Comece com a política IPsec /IKE padrão da UiPath.
2. Verifique se o túnel VPN estabelece com sucesso.
3. Introduza uma política personalizada somente se necessário.
4. Altere um parâmetro de cada vez.

Principais pontos

A maioria das falhas de VPN não é causada por algoritmos criptográficos incorretos, mas por terminologia incompatível entre fornecedores. Esta seção destina-se a preencher essa lacuna e simplificar a configuração em plataformas VPN comuns.