Changes between Version 41 and Version 42 of CipherNegotiation


Ignore:
Timestamp:
08/12/20 18:36:31 (4 years ago)
Author:
tct
Comment:

--

Legend:

Unmodified
Added
Removed
Modified

  • CipherNegotiation

    v41 v42  
    66For full details please see: [[br]]
    77https://github.com/OpenVPN/openvpn/blob/master/doc/man-sections/cipher-negotiation.rst
     8
     9
     10
    811
    912[[TOC(notitle, inline)]]
    … …  
    6164    * __Client version 2.5__
    6265  ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
    63   ||    -          ||=  -  =||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    64   ||  AES-256-CBC  ||=  -  =||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    65   ||  BF-CBC       ||=  -  =||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
     66  ||    -          ||=  -  =||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     67  ||  AES-256-CBC  ||=  -  =||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     68  ||  BF-CBC       ||=  -  =||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
    6669
    6770    * __Client version 2.4__
    6871  ||  `--cipher`   ||  NCP  ||  Connection       ||
    69   ||  -            ||  Yes  ||  OK. AES-256-GCM  ||
    70   ||  AES-256-CBC  ||  Yes  ||  OK. AES-256-GCM  ||
    71   ||  BF-CBC       ||  Yes  ||  OK. AES-256-GCM  ||
     72  ||  -            ||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     73  ||  AES-256-CBC  ||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     74  ||  BF-CBC       ||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
    7275
    7376    * __Client version 2.3__
    … …  
    9093    * __Client version 2.3__
    9194  ||  `--cipher`   ||  NCP  ||  Connection       ||
    92   ||  -            ||  No   ||  **Weak** BF-CBC       ||
    93   ||  AES-256-CBC  ||  No   ||  OK. AES-256-CBC  ||
    94   ||  BF-CBC       ||  No   ||  **Weak** BF-CBC       ||
    95 
    96     * __Client version 2.2__
    97   ||  `--cipher`   ||  NCP  ||  Connection  ||
    98   ||    -          ||  No   ||  **Weak** BF-CBC  ||
    99   ||  AES-256-CBC  ||  No   ||  OK. AES-256-CBC  ||
    100   ||  BF-CBC       ||  No   ||  **Weak** BF-CBC  ||
     95  ||  -            ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     96  ||  AES-256-CBC  ||  No   ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
     97  ||  BF-CBC       ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     98
     99    * __Client version 2.2__
     100  ||  `--cipher`   ||  NCP  ||  Connection  ||
     101  ||    -          ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     102  ||  AES-256-CBC  ||  No   ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
     103  ||  BF-CBC       ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
    101104----
    102105
    … …  
    108111    * __Client version 2.5__
    109112  ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
    110   ||    -          ||=  -  =||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    111   ||  AES-256-CBC  ||=  -  =||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    112   ||  BF-CBC       ||=  -  =||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    113 
    114     * __Client version 2.4__
    115   ||  `--cipher`   ||=  `--ncp-ciphers`  =||  NCP  ||  Connection  ||
    116   ||  -            ||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    117   ||  AES-256-CBC  ||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    118   ||  BF-CBC       ||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    119 
    120     * __Client version 2.3__
    121   ||  `--cipher`   ||  NCP  ||  Connection  ||
    122   ||  -            ||  No   ||  **Weak** BF-CBC  ||
    123   ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
    124   ||  BF-CBC       ||  No   ||  **Weak** BF-CBC  ||
    125 
    126     * __Client version 2.2__
    127   ||  `--cipher`   ||  NCP  ||  Connection  ||
    128   ||    -          ||  No   ||  **Weak** BF-CBC  ||
    129   ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
    130   ||  BF-CBC       ||  No   ||  **Weak** BF-CBC  ||
     113  ||    -          ||=  -  =||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     114  ||  AES-256-CBC  ||=  -  =||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     115  ||  BF-CBC       ||=  -  =||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     116
     117    * __Client version 2.4__
     118  ||  `--cipher`   ||=  `--ncp-ciphers`  =||  NCP  ||  Connection  ||
     119  ||  -            ||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     120  ||  AES-256-CBC  ||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     121  ||  BF-CBC       ||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     122
     123    * __Client version 2.3__
     124  ||  `--cipher`   ||  NCP  ||  Connection  ||
     125  ||  -            ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     126  ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
     127  ||  BF-CBC       ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     128
     129    * __Client version 2.2__
     130  ||  `--cipher`   ||  NCP  ||  Connection  ||
     131  ||    -          ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     132  ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
     133  ||  BF-CBC       ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
    131134----
    132135
    … …  
    137140    * __Client version 2.5__
    138141  ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
    139   ||    -          ||=  -  =||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    140   ||  AES-256-CBC  ||=  -  =||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    141   ||  BF-CBC       ||=  -  =||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    142 
    143     * __Client version 2.4__
    144   ||  `--cipher`   ||=  `--ncp-ciphers`  =||  NCP  ||  Connection  ||
    145   ||  -            ||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    146   ||  AES-256-CBC  ||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    147   ||  BF-CBC       ||=  -  =||  Yes  ||  OK. AES-256-GCM  ||
    148 
    149     * __Client version 2.3__
    150   ||  `--cipher`   ||  NCP  ||  Connection  ||
    151   ||  -            ||  No   ||  `Fail (no shared cipher)`  ||
    152   ||  AES-256-CBC  ||  No   ||  OK. AES-256-CBC  ||
    153   ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
    154 
    155     * __Client version 2.2__
    156   ||  `--cipher`   ||  NCP  ||  Connection  ||
    157   ||    -          ||  No   ||  `Fail (no shared cipher)`  ||
    158   ||  AES-256-CBC  ||  No   ||  OK. AES-256-CBC  ||
     142  ||    -          ||=  -  =||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     143  ||  AES-256-CBC  ||=  -  =||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     144  ||  BF-CBC       ||=  -  =||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     145
     146    * __Client version 2.4__
     147  ||  `--cipher`   ||=  `--ncp-ciphers`  =||  NCP  ||  Connection  ||
     148  ||  -            ||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     149  ||  AES-256-CBC  ||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     150  ||  BF-CBC       ||=  -  =||  Yes  ||  '''[[span(style=color: #007000, OK. AES-256-GCM )]]'''  ||
     151
     152    * __Client version 2.3__
     153  ||  `--cipher`   ||  NCP  ||  Connection  ||
     154  ||  -            ||  No   ||  `Fail (no shared cipher)`  ||
     155  ||  AES-256-CBC  ||  No   ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
     156  ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
     157
     158    * __Client version 2.2__
     159  ||  `--cipher`   ||  NCP  ||  Connection  ||
     160  ||    -          ||  No   ||  `Fail (no shared cipher)`  ||
     161  ||  AES-256-CBC  ||  No   ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
    159162  ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
    160163----
    … …  
    167170  ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
    168171  ||    -          ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    169   ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  OK. AES-256-CBC  ||
     172  ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
    170173  ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    171174
    … …  
    173176  ||  `--cipher`   ||=  `--ncp-ciphers`  =||  NCP  ||  Connection  ||
    174177  ||  -            ||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    175   ||  AES-256-CBC  ||=  -  =||  `Denied`  ||  OK. AES-256-CBC  ||
     178  ||  AES-256-CBC  ||=  -  =||  `Denied`  ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
    176179  ||  BF-CBC       ||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    177180
    … …  
    179182  ||  `--cipher`   ||  NCP  ||  Connection  ||
    180183  ||  -            ||  No   ||  `Fail (no shared cipher)`  ||
    181   ||  AES-256-CBC  ||  No   ||  OK. AES-256-CBC  ||
    182   ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
    183 
    184     * __Client version 2.2__
    185   ||  `--cipher`   ||  NCP  ||  Connection  ||
    186   ||    -          ||  No   ||  `Fail (no shared cipher)`  ||
    187   ||  AES-256-CBC  ||  No   ||  OK. AES-256-CBC  ||
     184  ||  AES-256-CBC  ||  No   ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
     185  ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
     186
     187    * __Client version 2.2__
     188  ||  `--cipher`   ||  NCP  ||  Connection  ||
     189  ||    -          ||  No   ||  `Fail (no shared cipher)`  ||
     190  ||  AES-256-CBC  ||  No   ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
    188191  ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
    189192----
    … …  
    198201  ||    -          ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    199202  ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    200   ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  **Weak** BF-CBC  ||
     203  ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
    201204
    202205    * __Client version 2.4__
    … …  
    204207  ||  -            ||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    205208  ||  AES-256-CBC  ||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    206   ||  BF-CBC       ||=  -  =||  `Denied`  ||  **Weak** BF-CBC  ||
    207 
    208     * __Client version 2.3__
    209   ||  `--cipher`   ||  NCP  ||  Connection  ||
    210   ||  -            ||  No   ||  **Weak** BF-CBC  ||
    211   ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
    212   ||  BF-CBC       ||  No   ||  **Weak** BF-CBC  ||
    213 
    214     * __Client version 2.2__
    215   ||  `--cipher`   ||  NCP  ||  Connection  ||
    216   ||    -          ||  No   ||  **Weak** BF-CBC  ||
    217   ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
    218   ||  BF-CBC       ||  No   ||  **Weak** BF-CBC  ||
     209  ||  BF-CBC       ||=  -  =||  `Denied`  ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     210
     211    * __Client version 2.3__
     212  ||  `--cipher`   ||  NCP  ||  Connection  ||
     213  ||  -            ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     214  ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
     215  ||  BF-CBC       ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     216
     217    * __Client version 2.2__
     218  ||  `--cipher`   ||  NCP  ||  Connection  ||
     219  ||    -          ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     220  ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
     221  ||  BF-CBC       ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
    219222----
    220223
    … …  
    226229  ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
    227230  ||    -          ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    228   ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  OK. AES-256-CBC  ||
     231  ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
    229232  ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    230233
    … …  
    232235  ||  `--cipher`   ||=  `--ncp-ciphers`  =||  NCP  ||  Connection  ||
    233236  ||  -            ||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    234   ||  AES-256-CBC  ||=  -  =||  `Denied`  ||  OK. AES-256-CBC  ||
     237  ||  AES-256-CBC  ||=  -  =||  `Denied`  ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
    235238  ||  BF-CBC       ||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    236239
    … …  
    238241  ||  `--cipher`   ||  NCP  ||  Connection  ||
    239242  ||  -            ||  No   ||  `Fail (no shared cipher)`  ||
    240   ||  AES-256-CBC  ||  No   ||  OK. AES-256-CBC  ||
    241   ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
    242 
    243     * __Client version 2.2__
    244   ||  `--cipher`   ||  NCP  ||  Connection  ||
    245   ||    -          ||  No   ||  `Fail (no shared cipher)`  ||
    246   ||  AES-256-CBC  ||  No   ||  OK. AES-256-CBC  ||
     243  ||  AES-256-CBC  ||  No   ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
     244  ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
     245
     246    * __Client version 2.2__
     247  ||  `--cipher`   ||  NCP  ||  Connection  ||
     248  ||    -          ||  No   ||  `Fail (no shared cipher)`  ||
     249  ||  AES-256-CBC  ||  No   ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
    247250  ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
    248251----
    … …  
    257260  ||    -          ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    258261  ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    259   ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  **Weak** BF-CBC  ||
    260 
    261     * __Client version 2.4__
    262   ||  `--cipher`   ||=  `--ncp-ciphers`  =||  NCP  ||  Connection  ||
    263   ||  -            ||=  -  =||  `Denied`  ||  **Weak** BF-CBC  ||
     262  ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     263
     264    * __Client version 2.4__
     265  ||  `--cipher`   ||=  `--ncp-ciphers`  =||  NCP  ||  Connection  ||
     266  ||  -            ||=  -  =||  `Denied`  ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
    264267  ||  AES-256-CBC  ||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    265   ||  BF-CBC       ||=  -  =||  `Denied`  ||  **Weak** BF-CBC  ||
    266 
    267     * __Client version 2.3__
    268   ||  `--cipher`   ||  NCP  ||  Connection  ||
    269   ||  -            ||  No   ||  **Weak** BF-CBC  ||
    270   ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
    271   ||  BF-CBC       ||  No   ||  **Weak** BF-CBC  ||
    272 
    273     * __Client version 2.2__
    274   ||  `--cipher`   ||  NCP  ||  Connection  ||
    275   ||    -          ||  No   ||  **Weak** BF-CBC  ||
    276   ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
    277   ||  BF-CBC       ||  No   ||  **Weak** BF-CBC  ||
     268  ||  BF-CBC       ||=  -  =||  `Denied`  ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     269
     270    * __Client version 2.3__
     271  ||  `--cipher`   ||  NCP  ||  Connection  ||
     272  ||  -            ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     273  ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
     274  ||  BF-CBC       ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     275
     276    * __Client version 2.2__
     277  ||  `--cipher`   ||  NCP  ||  Connection  ||
     278  ||    -          ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     279  ||  AES-256-CBC  ||  No   ||  `Fail (no shared cipher)`  ||
     280  ||  BF-CBC       ||  No   ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
    278281----
    279282
    … …  
    285288  ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
    286289  ||    -          ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    287   ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  OK. AES-256-CBC  ||
     290  ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
    288291  ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    289292
    … …  
    291294  ||  `--cipher`   ||=  `--ncp-ciphers`  =||  NCP  ||  Connection  ||
    292295  ||  -            ||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    293   ||  AES-256-CBC  ||=  -  =||  `Denied`  ||  OK. AES-256-CBC  ||
     296  ||  AES-256-CBC  ||=  -  =||  `Denied`  ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
    294297  ||  BF-CBC       ||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    295298
    … …  
    297300  ||  `--cipher`   ||  NCP  ||  Connection  ||
    298301  ||  -            ||  No   ||  `Fail (no shared cipher)`  ||
    299   ||  AES-256-CBC  ||  No   ||  OK. AES-256-CBC  ||
    300   ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
    301 
    302     * __Client version 2.2__
    303   ||  `--cipher`   ||  NCP  ||  Connection  ||
    304   ||    -          ||  No   ||  `Fail (no shared cipher)`  ||
    305   ||  AES-256-CBC  ||  No   ||  OK. AES-256-CBC  ||
     302  ||  AES-256-CBC  ||  No   ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
     303  ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
     304
     305    * __Client version 2.2__
     306  ||  `--cipher`   ||  NCP  ||  Connection  ||
     307  ||    -          ||  No   ||  `Fail (no shared cipher)`  ||
     308  ||  AES-256-CBC  ||  No   ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
    306309  ||  BF-CBC       ||  No   ||  `Fail (no shared cipher)`  ||
    307310----
    … …  
    315318    * __Client version 2.5__
    316319  ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
    317   ||    -          ||=  -  =||=  BF-CBC  =||  `Denied`  ||  **Weak** BF-CBC  ||
    318   ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  OK. AES-256-CBC  ||
    319   ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
     320  ||    -          ||=  -  =||=  BF-CBC  =||  `Denied`  ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     321  ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
     322  ||  AES-256-GCM       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
     323
     324=== Server version 2.3 built with `--enable-small`
     325==== Configuring: `--cipher`[[br]]
     326||  `--cipher`  ||  NCP  ||
     327||  AES-256-CBC  ||  No   ||
     328
     329    * __Client version 2.5__
     330  ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
     331  ||    -          ||=  -  =||=  BF-CBC  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
     332  ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
     333  ||  AES-256-GCM       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    320334
    321335=== Client version 2.3 built with `--enable-small`
    … …  
    326340    * __Server version 2.5__
    327341  ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
    328   ||    -          ||=  -  =||=  BF-CBC  =||  `Denied`  ||  **Weak** BF-CBC  ||
    329   ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  OK. AES-256-CBC  ||
    330   ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    331 
    332 === Server version 2.5 built with `--enable-small`
    333 ==== Server version 2.5 Configuring: `--ncp-disable`[[br]]
    334 ||  `--cipher`  ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||
    335 ||  -           ||=  -                 =||=  -            =||  No   ||
    336 
    337     * __Client version 2.5__
    338   ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
    339   ||    -          ||=  -  =||=  AES-256-GCM  =||  `Denied`  ||  OK. AES-256-GCM  ||
    340   ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  OK. AES-256-CBC  ||
    341   ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    342 
    343 === Client version 2.5 built with `--enable-small`
    344 ==== Client version 2.5 Configuring: `--ncp-disable`[[br]]
    345 ||  `--cipher`  ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||
    346 ||  -           ||=  -                 =||=  -            =||  No   ||
     342  ||    -          ||=  -  =||=  BF-CBC  =||  `Denied`  ||  ''[[span(style=color: #806000, **Weak** BF-CBC )]]''  ||
     343  ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
     344  ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
     345
     346=== Client version 2.3 built with `--enable-small`
     347==== Configuring: `--cipher`[[br]]
     348||  `--cipher`  ||  NCP  ||
     349||  AES-256-CBC  ||  No   ||
    347350
    348351    * __Server version 2.5__
    349352  ||  `--cipher`   ||=  `--data-ciphers`  =||=  `-fallback`  =||  NCP  ||  Connection  ||
    350   ||    -          ||=  -  =||=  AES-256-GCM  =||  `Denied`  ||  OK. AES-256-GCM  ||
    351   ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
    352   ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
     353  ||    -          ||=  -  =||=  AES-256-CBC  =||  `Denied`  ||  '''[[span(style=color: #007000, OK. AES-256-CBC )]]'''  ||
     354  ||  AES-256-CBC  ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
     355  ||  BF-CBC       ||=  -  =||=  -  =||  `Denied`  ||  `Fail (no shared cipher)`  ||
     356