Алгоритмы хэширования (HashAlgorithm)
Алгоритмы хэширования (Hash Algorithm)
В таблице представлен список алгоритмов контроля целостности пакетов IKE-сессии.
Таблица 2
| Стандартное название | Cisco-like | LSP Атрибут HashAlg (IKETransform) | Значение в LSP Атрибут IntegrityAlg (IKEProposal2) | Обозначение в выводе sa_mgr show | Обозначение в логе | ISAKMP | IKEv2 |
| Западные алгоритмы (устаревшие) | |||||||
| Message Digest 5 | md5 | MD5 | - | md5 | MD5 | + | |
| Secure Hash Algorithm 1 | sha | SHA1 | - | sha | SHA1 | + | |
| отсутствует | - | AUTH_HMAC_SHA1_96 | + | ||||
| Secure Hash Algorithm 2 (256 бит) | sha256 | SHA256 | - | sha256 | SHA256 | + | |
| отсутствует | - | AUTH_HMAC_SHA2_256_128 | + | ||||
| Secure Hash Algorithm 2 (384 бит) | sha384 | SHA384 | - | sha384 | SHA384 | + | |
| отсутствует | - | AUTH_HMAC_SHA2_384_192 | + | ||||
| Secure Hash Algorithm 2 (512 бит) | sha512 | SHA512 | - | sha512 | SHA512 | + | |
| отсутствует | - | AUTH_HMAC_SHA2_512_256 | + | ||||
| ГОСТ (устаревший) | |||||||
| ГОСТ Р 34.11-94 | gost | GR341194CPRO1-65534 | - | gostr341194cp | GOST R 34.11-94 | + | |
| ГОСТ | |||||||
| ГОСТ Р 34.11-2012 TК26 с длиной хэш-кода 256 бит (режим HMAC). | stribog-256 (gost341112-256-tc26 – old name) | GR341112_256TC26-65128 Атрибут HashAlg (IKETC26Transform) | - | gostr341112s | GOST R 34.11-2012 Stribog (256 bit keys) | + | |
| ГОСТ Р 34.11-2012 TК26 с длиной хэш-кода 512 бит (режим HMAC) | stribog-512 (gost341112-512-tc26 – old name) | GR341112_512TC26-65527 Атрибут HashAlg (IKETC26Transform) | - | gostr341112l | GOST R 34.11-2012 Stribog (512 bit keys) | + | |
| ГОСТ (режим ТК26 IKE, устаревший) | |||||||
| ГОСТ Р 34.11-94 | tc26-ike-gost3411 | GOST_R_34_11_94 | - | gostr341194cp | TC26 GOST R 34.11-94 | + | |
| ГОСТ (режим ТК26 IKE) | |||||||
| ГОСТ Р 34.11-2012 TК26 (512 бит) | tc26-ike-gost341112-512 | GOST_R_34_11_2012_512 | - | gostr341112l | TC26 GOST R 34.11-2012 (512 bit keys) | + | |