Алгоритмы хэширования (HashAlgorithm)
Алгоритмы хэширования (Hash Algorithm)
В таблице представлен список алгоритмов контроля целостности при защите целевого трафика.
Таблица 7
| Стандартное название | Значение в cisko‑like консоли | Значение в LSP Атрибут IntegrityAlg (ESPTransform) | Значение в LSP Атрибут ESPIntegrityAlg (IPsecProposal2) | Обозначение в логе | IPsec (RFC 2401) | IPsec (RFC 4301) |
| Западные алгоритмы | ||||||
| Протокол ESP с алгоритмом аутентификации MD5 (96 бит) | esp-md5-hmac | MD5-H96-HMAC | - | ESP MD5 HMAC | + | |
| Протокол ESP с алгоритмом аутентификации SHA-1 (96 бит) | esp-sha-hmac | SHA1-H96-HMAC | - | ESP SHA HMAC | + | |
| отсутствует | - | AUTH_HMAC_SHA1_96 | + | |||
| Протокол ESP с алгоритмом аутентификации SHA-2 (256 бит) | esp-sha256-hmac | SHA256-H128-HMAC | - | ESP SHA256 HMAC | + | |
| отсутствует | - | AUTH_HMAC_SHA2_256_128 | + | |||
| Протокол ESP с алгоритмом аутентификации SHA-2 (384 бит) | esp-sha384-hmac | SHA384-H192-HMAC | - | ESP SHA384 HMAC | + | |
| отсутствует | - | AUTH_HMAC_SHA2_384_192 | + | |||
| Протокол ESP с алгоритмом аутентификации SHA-2 (512 бит) | esp-sha512-hmac | SHA512-H256-HMAC | - | ESP SHA512 HMAC | + | |
| отсутствует | - | AUTH_HMAC_SHA2_512_256 | + | |||
| ГОСТ | ||||||
| Протокол ESP с алгоритмом ГОСТ Р 34.11-94 (в режиме HMAC-96) | esp-gost3411-hmac | GR341194CPRO1-H96-HMAC-65534 | - | ESP GOST R 34.11-94 HMAC96 | + | |
| Протокол ESP с алгоритмом ГОСТ Р 34.12-2015 «Кузнечик» (в режиме выработки имитовставки) | esp-gost341215k-mac | GR341215K-K256-MAC-65529 | - | ESP GOST R 34.12-2015 Kuznyechik MAC | + | |