esp encryption (ipsec proposal)
esp encryption (ipsec proposal)
Команда encryption задает алгоритмы шифрования, которые будут использоваться протоколом ESP для защиты полезной нагрузки (данных пользователя).
Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.
Синтаксис esp encryption {kuznyechik-mgm | magma-mgm} no esp encryption | |
kuznyechik-mgm | в качестве алгоритма шифрования используется ГОСТ Р 34.12-2015 "Кузнечик" (в комбинированном режиме ENCR_KUZNYECHIK_MGM_KTREE: шифрование и имитозащита в мультилинейном режиме Галуа). |
magma-mgm | в качестве алгоритма шифрования используется ГОСТ Р 34.12-2015 «Магма» (в комбинированном режиме ENCR_MAGMA_MGM_KTREE: шифрование и имитозащита в мультилинейном режиме Галуа). |
Значение по умолчанию | отсутствует |
Режим команды | ipsec proposal |
Рекомендации по использованию | Используйте данную команду для назначения алгоритма шифрования, который будет использоваться протоколом ESP для защиты полезной нагрузки. Используемые алгоритмы шифрования указываются в файле cs_conv.ini. No-форма команды выставляет значение по умолчанию. Команда esp encryption является обязательной. В команде можно ввести один или несколько алгоритмов. |