Атрибут LifetimeKilobytes

Атрибут LifetimeKilobytes задает максимальное ограничение по трафику на действие контекста ESP в килобайтах. Трафик – количество килобайтов данных, обработанных данным контекстом.

Синтаксис

LifetimeKilobytes = ЦЕЛОЕ32

Значение

Целое число из диапазона 1..232-1

Значение по

умолчанию

Нет ограничений на действие SA

Примечание

Количество IPsec пакетов, обработанных по одному IPsec SA, всегда ограничивается максимальным значением sequence number – 232-1 пакетов. При превышении максимального значения sequence number будет запрошена смена ключей, как это делается в случае превышения ограничения в байтах.

Неявные ограничения на количество обработанного трафика в пакетах, в байтах или на количество ошибок при проверке целостности пакетов могут содержаться в реализации конкретных криптографических алгоритмов.