hash (IKE policy)
hash (IKE policy)
Команда hash применяется для указания хэш-алгоритма, используемого в рамках IKE policy.
Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.
Синтаксис hash tc26-ike-gost341112-512 | |
tc26-ike-gost341112-512 | указывает, что в качестве хэш-алгоритма должен использоваться алгоритм ГОСТ Р 34.11-2012 с длиной хэш-кода 512 (режим HMAC). Совместим с КриптоПро IPsec |
Значение по умолчанию | tc26-ike-gost341112-512 |
Режим команды | ISAKMP policy configuration |
Рекомендации по использованию | • Используйте эту команду для назначения хэш-алгоритма, используемого в рамках протокола IKE или для восстановления значения по умолчанию. • Данная команда работает в режиме ISAKMP policy configuration. Если в качестве метода аутентификации была выбрана цифровая подпись и это подпись на ГОСТ-алгоритмах, то для хэширования необходимо применять алгоритм ГОСТ. • Используемые хэш-алгоритмы указываются в файле cs_conv.ini. • По команде show running-config команда показывается всегда. |
Пример | Ниже приведен пример назначения в качестве хэш-алгоритма алгоритма ГОСТ Р 34.11-94 HMAC. Остальные параметры устанавливаются по умолчанию: Router(config)#crypto isakmp policy 10 Router(config-isakmp)#hash tc26-ike-gost341112-512 Router(config-isakmp)#exit |
В приведенной ниже таблице (Таблица 19) приведены возможные значения хэш-алгоритма в зависимости от используемого алгоритма публичного ключа сертификата.
Таблица 19
Алгоритм публичного ключа сертификата | Возможные значения хэш-алгоритма |
ГОСТ Р 34.10-2012 с длинами открытого/закрытого ключей 1024/512 (1.2.643.7.1.1.1.2) | stribog-512 или gost341112-512-tc26 tc26-ike-gost341112-512 |