Перейти к поиску
  1. Главная
  2. Продукты
  3. С-Терра Шлюз
  4. Создание конфигурационного файла LSP
  5. Структура IPsecProposal2
  6. Атрибут PFSAlg

Атрибут PFSAlg

Создание конфигурационного файла LSP / Структура IPsecProposal2 ~1 мин чтения 256 слов
Поиск в комплекте Источник

Атрибут PFSAlg

Атрибут PFSAlg задает алгоритм получения дополнительных ключей, используемых при выработке ключевой информации для последующих IPsec SA (Perfect Forward Secrecy).

Синтаксис

PFSAlg = MODP_1024 | MODP_1536
MODP_2048 | MODP_3072 | MODP_4096 | MODP_6144 | MODP_8192 | GOST3410_2012_256 | GOST3410_2012_512 | NO_PFS

Значение

список алгоритмов выработки сессионных ключей.

Стандартные Oakley группы:

• MODP_768 – длина ключа 768 бит – группа 1

• MODP_1024 – длина ключа 1024 бита – группа 2

• MODP_1536 – длина ключа 1536 бит – группа 5

• MODP_2048 – длина ключа 2048 бит – группа 14

• MODP_3072 – длина ключа 3072 бит – группа 15

• MODP_4096 – длина ключа 4096 бит – группа 16

• MODP_6144 – длина ключа 6144 бит – группа 17

• MODP_8192 – длина ключа 8192 бит – группа 18

Другие значения:

• GOST3410_2012_256 – используется алгоритм ГОСТ Р 34.10-2012-256-paramSetA, длина ключа 256 бит – группа 33

• GOST3410_2012_512 – используется алгоритм ГОСТ Р 34.10-2012-512-paramSetC, длина ключа 512 бит – группа 34

• NO_PFS – ключевой материал для всех IPsec SA использует только ключи, созданные алгоритмом KeyAlg, согласуемым для IKE SA.

Обязательно наличие хотя бы одного алгоритма.

Для алгоритмов QKD и QKD2 дополнительные ключи используются всегда.

Значение по

умолчанию

NO_PFS

Примечание

Дополнительные ключи при создании первого IPsec SA, полученного вместе с IKE SA, не используются. Ключевой материал для IPsec в первом SA использует только ключи, созданные алгоритмом KeyAlg, согласуемым для IKE SA.