Атрибут EncryptionAlg
Атрибут EncryptionAlg
Атрибут EncryptionAlg задает использование любого из указанных алгоритмов шифрования IKE-сессии.
Синтаксис | EncryptionAlg = "DES-CBC" | "IDEA-CBC" | "DES3-K168-CBC" | "AES-K128-CBC" | "AES-K192-CBC" | "AES-K256-CBC" | "G2814789CPRO1-K256-CBC-65534" | "G2814789Z-K256-CFB-65529" | "GR341215K-K256-CFB-65528" | "GR341215M-K256-CFB-65526" | ENCR_KUZNYECHIK_MGM_KTREE | ENCR_MAGMA_MGM_KTREE |
Значение | список алгоритмов шифрования • "DES-CBC" – DES в режиме CBC; • "IDEA-CBC" – IDEA в режиме CBC; • "DES3-K168-CBC" – DES3 в режиме CBC; • "AES-K128-CBC" – AES в режиме CBC с длиной ключа 128; • "AES-K192-CBC" – AES в режиме CBC с длиной ключа 192; • "AES-K256-CBC" – AES в режиме CBC с длиной ключа 256; • "G2814789CPRO1-K256-CBC-65534" – реализация ГОСТ 28147-89 в режиме CBC; • "G2814789Z-K256-CFB-65529" – реализация ГОСТ 28147-89 с использованием имитовставки с узлом замены Z; • "GR341215K-K256-CFB-65528" – реализация ГОСТ Р 34.12-2015 “Кузнечик”; • "GR341215M-K256-CFB-65526" - реализация ГОСТ Р 34.12-2015 “Магма”; • ENCR_KUZNYECHIK_MGM_KTREE – ГОСТ Р 34.12-2015 «Кузнечик» в режиме MGM; • ENCR_MAGMA_MGM_KTREE – ГОСТ Р 34.12-2015 «Магма» в режиме MGM. Допускается указывать либо только AEAD-алгоритмы, либо только не AEAD-алгоритмы. Обязательно наличие хотя бы одного элемента. |
Значение по умолчанию | отсутствует |