encryption (IKE policy)
encryption (IKE policy)
Команда encryption применяется для указания алгоритма шифрования сообщений, предлагаемого для согласования партнеру, который будет использован для создания защищенного канала.
Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.
Синтаксис encryption {tc26-ike-gost-b-imit | tc26-ike-gost-z-imit } no encryption | |
tc26-ike-gost-b-imit | в качестве алгоритма шифрования используется алгоритм ГОСТ 28147-89 в режиме гаммирования с обратной связью (CFB) с использованием имитовставки на таблице замен CryptoPro-B. Совместим с КриптоПро IPsec. |
tc26-ike-gost-z-imit | в качестве алгоритма шифрования используется алгоритм ГОСТ 28147-89 с использованием имитовставки на таблице замен ТК26-Z в режиме гаммирования с обратной связью (CFB). Совместим с КриптоПро IPsec. |
Значение по умолчанию | tc26-ike-gost-z-imit |
Режим команды | ISAKMP policy configuration |
Рекомендации по использованию | • Используйте данную команду для назначения алгоритма шифрования, который будет использоваться для защиты обменов IKE. • Данная команда работает в режиме ISAKMP policy configuration. • Используемые алгоритмы шифрования указываются в файле cs_conv.ini. • No-форма команды выставляет значение по умолчанию. • По команде show running-config команда сокращается до encr и показывается всегда. |
Пример | Ниже приведен пример назначения в качестве алгоритма шифрования в рамках ISAKMP SA. Остальные параметры устанавливаются по умолчанию: Router(config)#crypto isakmp policy 10 Router(config-isakmp)#encryption tc26-ike-gost-b-imit Router(config-isakmp)#exit |