<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
</head>
<body class='hmmessage'>
Thanks steffen. <BR>
 <BR>
Michalle<BR> <BR>
> Date: Thu, 16 Dec 2010 05:08:57 +0100<BR>> From: andreas.steffen@strongswan.org<BR>> To: michalle_oy@hotmail.com<BR>> CC: users@lists.strongswan.org<BR>> Subject: Re: [strongSwan] Does StrongSwan Support DH Group24 (a 2048-bit MODP group defined in [RFC5114])<BR>> <BR>> Hello Michalle,<BR>> <BR>> have a look at our wik page:<BR>> <BR>> http://wiki.strongswan.org/projects/strongswan/wiki/IKEv2CipherSuites<BR>> <BR>> which defines the algorithms from RFC 5114 as<BR>> <BR>> Modulo Prime Groups with Prime Order Subgroup¶<BR>> Keyword DH Group Modulus Subgroup<BR>> modp1024s160 22 1024 bits 160 bits<BR>> modp2048s224 23 2048 bits 224 bits<BR>> modp2048s256 24 2048 bits 256 bits<BR>> <BR>> Regards<BR>> <BR>> Andreas<BR>> <BR>> On 12/16/2010 03:41 AM, michalle OY wrote:<BR>> > <BR>> > Hi, all<BR>> > Does StrongSwan Support DH Group24 (a 2048-bit MODP group defined in<BR>> > [RFC5114]).<BR>> > If yes, how to configure IPsec.conf file to make it happen?<BR>> > <BR>> > Thanks<BR>> > Michalle<BR>> > <BR>> <BR>> ======================================================================<BR>> Andreas Steffen andreas.steffen@strongswan.org<BR>> strongSwan - the Linux VPN Solution! www.strongswan.org<BR>> Institute for Internet Technologies and Applications<BR>> University of Applied Sciences Rapperswil<BR>> CH-8640 Rapperswil (Switzerland)<BR>> ===========================================================[ITA-HSR]==<BR>                                     </body>
</html>