Алгоритмы выработки ключевого материала (PFSgroup)
Алгоритмы выработки ключевого материала (PFS group)
В таблице представлен список алгоритмов выработки сессионных ключей. Данные ключи входят в ключевой материал как IKE SA, так и первого IPsec SA, создаваемого вместе с IKE SA.
Для IPsec(RFC2401) в LSP задается в атрибуте GroupID структуры IPsecAction; В Cisco-like консоли - в команде crypto map в команде set pfs.
Для IPsec(RFC4301) в LSP задается в атрибуте PFSAlg структуры IPsecProposal2; В Cisco-like консоли в структуре crypto ikev2 ipsec-proposal в команде pfs.
Таблица 8
Стандартное название | Сisсo‑like консоль (команда set pfs в режиме crypto map) | Сisсo‑like консоль (команда PFS в режиме crypto ikev2 ipsec-proposal) | LSP Атрибут GroupID (в структуре IPsecAction) | LSP Атрибут PFSAlg (в структуре IPsecProposal2) | Обозначение в выводе sa_mgr show | Обозначение в логе (стандартный режим) | Обозначение в логе (режим ТК26 IKE) |
ГОСТ (режим TK26IKE, IPsec по RFC 2401) | |||||||
VKO2 ГОСТ Р 34.10.2012 (длина ключа 256 бит) | vko2 | VKO2_1B | vko2 | VKO GOST R 34.10-2012 | TC26 VKO_2012_256B | ||
ГОСТ (режим IKEv2, IPsec по RFC 4301) | |||||||
группа 33 (ГОСТ Р 34.10-2012-256-paramSetA) | gost3410-12-256 | GOST3410_2012_256 | GOST3410_2012_256 | ||||
группа 34 (ГОСТ Р 34.10-2012-512-paramSetC) | gost3410-12-512 | GOST3410_2012_512 | GOST3410_2012_512 | ||||
no pfs | - | - | - | ||||