Синтаксис

hash {gost | gost341112-256-tc26 | gost341112-512-tc26 | tc26-ike-gost3411 | tc26-ike-gost341112-512 | sha | md5}

no hash {gost | gost341112-256-tc26 | gost341112-512-tc26 | tc26-ike-gost3411 | tc26-ike-gost 341112-512 | sha | md5}

gost

указывает, что в качестве хэш-алгоритма должен использоваться алгоритм ГОСТ Р 34.11-94 (режим HMAC)

gost341112-256-tc26

указывает, что в качестве хэш-алгоритма должен использоваться алгоритм ГОСТ Р 34.11-2012 с длиной хэш-кода 256 (режим HMAC)

gost341112-512-tc26

указывает, что в качестве хэш-алгоритма должен использоваться алгоритм ГОСТ Р 34.11-2012 с длиной хэш-кода 512 (режим HMAC)

tc26-ike-gost3411

указывает, что в качестве хэш-алгоритма должен использоваться алгоритм ГОСТ Р 34.11-94 (режим HMAC). Совместим с КриптоПро IPsec

tc26-ike-gost341112-512

указывает, что в качестве хэш-алгоритма должен использоваться алгоритм ГОСТ Р 34.11-2012 с длиной хэш-кода 512 (режим HMAC). Совместим с КриптоПро IPsec

Sha

указывает, что в качестве хэш-алгоритма дожен использоваться алгоритм SHA-1 (режим HMAC)

md5

указывает, что в качестве хэш-алгоритма должен использоваться алгоритм MD5 (режим HMAC).

Значение по умолчанию

Gost

Режимы команды

ISAKMP policy configuration

Рекомендации по

использованию

•   Используйте эту команду для назначения хэш-алгоритма, используемого в рамках протокола IKE или для восстановления значения по умолчанию.

•   Данная команда работает в режиме ISAKMP policy configuration. Если в качестве метода аутентификации была выбрана цифровая подпись и это подпись на ГОСТ-алгоритмах, то для хэширования необходимо применять алгоритм ГОСТ.

•      Используемые хэш-алгоритмы указываются в файле cs_conv.ini.

•   По команде show running-config команда показывается всегда.

Отличие данной

команды от подобной

команды Cisco IOS

По команде show running-config данная команда показывается всегда, даже при значении по умолчанию.

Пример

Ниже приведен пример назначения в качестве хэш-алгоритма алгоритма ГОСТ Р 34.11-94 HMAC. Остальные параметры устанавливаются по умолчанию:

Router(config)#crypto isakmp policy 10

 Router(config-isakmp)#hash gost

 Router(config-isakmp)#exit