Алгоритмы шифрования (CipherAlgorithm)
Алгоритмы шифрования (Cipher Algorithm)
В таблице представлен список алгоритмов защиты пакетов IKE-сессии.
Таблица 1
| Стандартное название | Cisco-like | LSP Атрибут CipherAlg (IKETransform) | Значение в LSP Атрибут ESPEncryptionAlg (IKEProposal2) | Обозначение в выводе sa_mgr show | Обозначение в логе | ISAKMP | IKEv2 |
| Западные алгоритмы (устаревшие) | |||||||
| DES (Data Encryption Standard) в режиме CBC. | des | DES-CBC | - | des-cbc | DES_CBC | + | |
| Triple DES | 3des | DES3-K168-CBC | - | 3des-cbc | 3DES-CBC | + | |
| Западные алгоритмы | |||||||
| Advanced Encryption Standard (AES, 128 бит) | aes | AES-K128-CBC-7 | - | aes-cbc | AES-CBC | + | |
| AES (192 бита) | aes 192 | AES-K192-CBC-7 | - | aes-cbc | AES-CBC | + | |
| AES (256 бит) | aes 256 | AES-K256-CBC-7 | - | aes-cbc | AES-CBC | + | |
| ГОСТ | |||||||
| ГОСТ 28147-89, узел замены КриптоПро-A | gost | G2814789CPRO1-K256-CBC-65534 | - | gost2814789cp-cbc | GOST 28147-89 | + | |
| ГОСТ 28147-89, узел замены ТК26 Z | gost2814789z | G2814789Z-K256-CFB-65529 | - | gost2814789tc26z-cfb | GOST 28147-89 Z | + | |
| ГОСТ Р 34.12-2015 «Кузнечик» | kuznyechik (gost341215k - old name) | GR341215K-K256-CFB-65528 | - | gostr341215k-cfb | GOST R 34.12-2015 Kuznyechik | + | |
| ГОСТ Р 34.12-2015 «Кузнечик» в режиме MGM | отсутствует | - | ENCR_KUZNYECHIK_MGM_KTREE | GOST ENCR_KUZNYECHIK_MGM_KTREE | + | ||
| ГОСТ Р 34.12-2015 «Магма» | magma (gost341215m - old name) | GR341215M-K256-CFB-65526 | - | gostr341215m-cfb | GOST R 34.12-2015 Magma | + | |
| ГОСТ Р 34.12-2015 «Магма» в режиме MGM | отсутствует | - | ENCR_MAGMA_MGM_KTREE | GOST ENCR_MAGMA_MGM_KTREE | + | ||
| ГОСТ (режим ТК26 IKE) | |||||||
| ГОСТ 28147-89, узел замены КриптоПро-B | tc26-ike-gost-b-imit | GOST_B_CFB_IMIT Атрибут CipherAlg (IKETC26Transform) | - | gost2814789cpb-cfb | TC26 GOST 28147-89 B CFB IMIT | + | |
| ГОСТ 28147-89, узел замены ТК26 Z | tc26-ike-gost-z-imit | GOST_Z_CFB_IMIT Атрибут CipherAlg (IKETC26Transform) | - | gost2814789tc26z-cfb | TC26 GOST 28147-89 Z CFB IMIT | + | |