Quali metodi di crittografia / autenticazione usare sul nostro server VPN?

SHA512 e AES256 sarebbero la combinazione più strong tra le opzioni che hai fornito.

SHA256 e AES128 dovrebbero essere sufficienti, al momento della scrittura. Se questo è hardware dedicato, il vantaggio di costo computazionale è probabilmente minimo.

Se stai chiedendo questo qui, probabilmente creerai altri errori di configurazione in seguito; sembra che tu non abbia ben capito il concetto, specialmente dal momento che una funzione di hash non è autenticazione e un cifrario a blocchi non è crittografia: da un punto di vista della sicurezza, la funzione di cifratura a blocchi e hash menzionata sopra sono i più adatti da tale selezione a costruire quelle funzionalità, però.

Per l'autenticazione, SHA512 è più che sufficiente per i requisiti sopra menzionati. piuttosto stai andando SHA512 puoi andare con SHA256.

Se si considera la crittografia, il suo dispendio di tempo è paragonabile alla funzione HASH. È meglio utilizzare un meccanismo di crittografia medio più strong piuttosto che una complessa crittografia. Raccomando anche AES128 come requisito per l'algoritmo di crittografia.