Атрибут Transform
Атрибут Transform
Атрибут Transform задает список возможных групп параметров протокола AH (для структуры AHTC26Proposal) или ESP (для структуры ESPTC26Proposal), необходимых для создания SA, расположенных в порядке убывания их приоритета.
| Синтаксис | • Transform*=AHTC26Transform # для структуры AHTC26Proposal • Transform*=ESPTC26Transform # для структуры ESPTC26Proposal Должен присутствовать хотя бы один трансформ. |
| Значение по умолчанию | не существует, атрибут обязательный. |
Пример структуры ESPProposal:
ESPTransform esp_trf_01(
LifetimeSeconds = 28800
LifetimeKilobytes = 4608000
CipherAlg = "G2814789CPRO1-K256-CBC-254"
IntegrityAlg = "GR341194CPRO1-H96-HMAC-65534"
)
ESPTransform esp_trf_02(
LifetimeSeconds = 28800
LifetimeKilobytes = 4608000
CipherAlg = "G2814789CPRO1-K256-CBC-254"
IntegrityAlg = "MD5-H96-HMAC"
)
ESPTransform esp_trf_03(
LifetimeSeconds = 28800
LifetimeKilobytes = 4608000
CipherAlg = "G2814789CPRO1-K256-CBC-254"
IntegrityAlg = "SHA1-H96-HMAC"
)
ESPProposal ESP_1(
Transform *= esp_trf_01,esp_trf_02,esp_trf_03
)