¿Qué métodos de encriptación / autenticación usar en nuestro servidor VPN?

SHA512 y AES256 serían la combinación más sólida de las opciones que brindó.

SHA256 y AES128 deben ser suficientes, en el momento de la escritura. Si se trata de hardware dedicado, el beneficio de costo computacional es probablemente minúsculo.

Si está preguntando esto aquí, probablemente cometerá otros errores de configuración más adelante; Parece que no entendiste bien el concepto, especialmente porque una función hash no es autenticación y un cifrado en bloque no es cifrado: desde el punto de vista de la seguridad, el cifrado en bloque y la función hash mencionados anteriormente son los más adecuados de esa selección para construir. esas funcionalidades, sin embargo.

Para la autenticación, SHA512 es más que suficiente para el requisito mencionado anteriormente. más bien vas a SHA512 puedes ir con SHA256.

Si considera el cifrado, es mucho tiempo en comparación con la función HASH. Es mejor usar algún mecanismo de encriptación medio más fuerte en lugar de ir a encriptación compleja. También recomiendo el AES128 para su requisito como algoritmo de cifrado.