Атрибут CipherAlg

Атрибут CipherAlg задает набор предлагаемых/допустимых алгоритмов шифрования для ISAKMP.

Указывается только один алгоритм шифрования.

Если же существует необходимость задать несколько алгоритмов шифрования (их комбинацию), то используйте альтернативный подход: в атрибуте Transform структуры IKERule укажите список структур IKETransform, а в каждой структуре IKETransform задайте только один алгоритм шифрования (см. Пример структуры IKERule).

Cинтаксис               CipherAlg = "DES-CBC"|"IDEA-CBC"|"DES3-K168-CBC"|"AES-K128-CBC"|"AES-K192-CBC"|"AES-K256-CBC"|"G2814789CPRO1-K256-CBC-65534"

Значение                возможные значения:

"DES-CBC" – DES в режиме CBC

"IDEA-CBC" – IDEA в режиме CBC

"DES3-K168-CBC" – DES3 в режиме CBC

"AES-K128-CBC" – AES в режиме CBC с длиной ключа 128

"AES-K192-CBC" – AES в режиме CBC с длиной ключа 192

"AES-K256-CBC" – AES в режиме CBC с длиной ключа 256

"G2814789CPRO1-K256-CBC-65534" – реализация ГОСТ 28147-89 в режиме CBC

Значение  по умолчанию         не существует, атрибут обязательный, список должен содержать хотя бы один элемент.