Атрибут CipherAlg задает алгоритм шифрования трафика в рамках создаваемого контекста.
Если же существует необходимость задать несколько алгоритмов шифрования, то используйте альтернативный подход: в атрибуте Transform структуры ESPProposal укажите список структур ESPTransform, а в каждой структуре ESPTransform задайте только один алгоритм шифрования.
Синтаксис CipherAlg = "NULL" | "G2814789CPRO1-K256-CBC-254" | "G2814789CPRO1-K288-CNTMAC-253"
Значение Возможные значения:
"NULL" – NULL ( данные не шифруются )
"G2814789CPRO1-K256-CBC-254" – реализация ГОСТ 28147-89 в режиме CBC с длиной ключа 256 бит
"G2814789CPRO1-K288-CNTMAC-253" – реализация ГОСТ 28147-89 в комбинированном режиме (гаммирование и вычисление имитовставки) в соответствии со спецификацией ESP_GOST-4M-IMIT («Техническая спецификация по использованию ГОСТ 28147-89 при шифровании вложений в протоколе IPSEC ESP»).
Значение по умолчанию не существует, атрибут обязательный.