pfs (ipsec proposal)
pfs (ipsec proposal)
Команда pfs включает и настраивает функцию Perfect Forward Secrecy (PFS) для IPsec SA, создаваемых в рамках этого предложения. При её использовании для каждого нового туннеля данных выполняется дополнительный обмен ключами. PFS обеспечивает дополнительный уровень криптографической стойкости для пользовательского трафика в VPN-туннеле.
Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.
Синтаксис pfs [gost3410-12-256 | gost3410-12-512] no pfs | |
gost3410-12-256 | используется алгоритм VKO GOST R 34.10-2012, длина ключа 256 бит. |
gost3410-12-512 | используется алгоритм VKO GOST R 34.10-2012, длина ключа 512 бит. |
Значение по умолчанию | отсутствует |
Режим команды | ipsec proposal |
Рекомендации по использованию | Используемые алгоритмы шифрования указываются в файле cs_conv.ini. Команда pfs является необязательной. В команде можно ввести один или несколько алгоритмов |