group (ikev2 proposal)
group (ikev2 proposal)
Команда group применяется для указания алгоритма, используемого в рамках протокола IKE для выработки ключевого материала. Используется VKO GOST R 34.10-2012. Восстановить значения по умолчанию можно с помощью той же команды с префиксом no. Такая команда указывается одна, но в ней может быть несколько групп.
Синтаксис group [gost3410-12-256 | gost3410-12-512 ] no group | |
gost3410-12-256 | используется алгоритм VKO GOST R 34.10-2012, длина ключа 256 бит. |
gost3410-12-512 | используется алгоритм VKO GOST R 34.10-2012, длина ключа 512 бит. |
Значение по умолчанию | отсутствует |
Режим команды | config-ikev2-proposal |
Рекомендации по использованию | Используйте эту команду для указания алгоритма, который будет использоваться в рамках протокола IKEv2 для выработки общего секретного ключа и сессионных ключей. Используемые алгоритмы генерации ключей указываются в файле cs_conv.ini. Команда обязательно должна быть.В команде можно ввести один или несколько алгоритмов |