Атрибут KeyAlg
Атрибут KeyAlg
Атрибут KeyAlg задает варианты для использования алгоритмов выработки сессионных ключей. Данные ключи входят в ключевой материал как IKE SA, так и первого IPsec SA, создаваемого вместе с IKE SA.
Синтаксис | KeyAlg = MODP_1024 | MODP_1536 | MODP_2048 | MODP_3072 | MODP_4096 | MODP_6144 | MODP_8192 | GOST3410_2012_256 | GOST3410_2012_512 |
Значение | Стандартные Oakley-группы: • MODP_1024 – группа 2, стандартная Oakley-группа с длиной ключа 1024 бита • MODP_1536 – группа 5, стандартная Oakley-группа с длиной ключа 1536 бит • MODP_2048 – группа 14, стандартная Oakley-группа с длиной ключа 2048 бит • MODP_3072 – группа 15, стандартная Oakley-группа с длиной ключа 3072 бит • MODP_4096 – группа 16, стандартная Oakley-группа с длиной ключа 4096 бит • MODP_6144 – группа 17, стандартная Oakley-группа с длиной ключа 6144 бит • MODP_8192 – группа 18, стандартная Oakley-группа с длиной ключа 8192 бит Список алгоритмов выработки сессионных ключей: • GOST3410_2012_256 – группа 33, используется алгоритм ГОСТ Р 34.10-2012-256-paramSetA, длина ключа 256 бит • GOST3410_2012_512 – группа 34, используется алгоритм ГОСТ Р 34.10-2012-512-paramSetC, длина ключа 512 бит Обязательно наличие хотя бы одного алгоритма. |
Значение по умолчанию | отсутствует |