Атрибут LifetimeKilobytes задает максимальное ограничение по трафику на действие контекста ESP в килобайтах. Трафик – количество килобайтов данных, обработанных данным контекстом.
Синтаксис |
LifetimeKilobytes = ЦЕЛОЕ32 |
Значение |
Целое число из диапазона 1..232-1 |
Значение по умолчанию |
Нет ограничений на действие SA |
Примечание |
Количество IPsec пакетов, обработанных по одному IPsec SA, всегда ограничивается максимальным значением sequence number – 232-1 пакетов. При превышении максимального значения sequence number будет запрошена смена ключей, как это делается в случае превышения ограничения в байтах. Неявные ограничения на количество обработанного трафика в пакетах, в байтах или на количество ошибок при проверке целостности пакетов могут содержаться в реализации конкретных криптографических алгоритмов. |