Структура ESPTransform задает параметры контекста (SA) для протокола ESP.

Неявные ограничения на количество обработанного трафика в секундах, байтах или на количество ошибок при проверке целостности пакетов могут содержаться в реализации конкретных криптографических алгоритмов.

Рекомендуется указывать такое время SA  жизни в секундах, чтобы в основном удаление IPsec SA происходило по времени, а ограничение на объем трафика выбирать как дополнительную меру.

 

Имя:                 ESPTransform

Атрибуты:      LifetimeSeconds

                        LifetimeKilobytes

             CipherAlg

             IntegrityAlg