encryption (ikev2 proposal)

Cisco-like команды / Команды создания IKEv2 политики / crypto ikev2 proposal ~1 мин чтения 136 слов

encryption (ikev2 proposal)

Команда encryption применяется для указания алгоритма шифрования сообщений, предлагаемого для согласования партнеру, который будет использован для создания защищенного канала.

Восстановить значения по умолчанию можно с помощью той же команды с префиксом no. Такая команда указывается одна, но в ней может быть несколько алгоритмов.

Синтаксис encryption [kuznyechik \| magma] no encryption
kuznyechik	в качестве алгоритма шифрования используется ГОСТ Р 34.12-2015 «Кузнечик»
magma	в качестве алгоритма шифрования используется ГОСТ Р 34.12-2015 «Магма»
Значение по умолчанию	отсутствует
Режим команды	config-ikev2-proposal
Рекомендации по использованию	Используйте данную команду для назначения алгоритма шифрования, который будет использоваться для защиты обменов IKEv2. Используемые алгоритмы шифрования указываются в файле cs_conv.ini. No-форма команды выставляет значение по умолчанию. Команда обязательно должна быть. Можно указать в одной команде несколько алгоритмов шифрования одного типа AEAD: kuznyechik, magma