Атрибут NoSmoothRekeying
Атрибут NoSmoothRekeying
Атрибут NoSmoothRekeying задает режим заблаговременной смены ключевого материала.
| Синтаксис | NoSmoothRekeying = TRUE | FALSE |
| Значение | TRUE – заблаговременная смена ключевого материала (rekeying) не проводится. При отсутствии подходящего IPsec соединения, новый IPsec SA создаётся только по запросу из ядра – при наличии исходящего IP-пакета, либо по инициативе партнера. В результате во время создания нового IPsec SA IP-трафик приостанавливается, а при интенсивном трафике возможна потеря пакетов. FALSE – заблаговременно, незадолго до окончания действия IPsec соединения, на его основе (с теми же параметрами) проводится IKE-сессия (Quick Mode) по созданию нового IPsec SA (rekeying). Rekeying не проводится, если за время существования старого SA под его защитой не было никакого трафика. Примечание: Для проведения rekeying-а необходимо, чтобы время жизни обновляемого соединения было существенно больше времени, которое отводится на проведение IKE-сессии. |
| Значение по умолчанию | FALSE |