В таблице представлен список алгоритмов контроля целостности пакетов IKE-сессии.
Таблица 2
|
Стандартное название |
Cisco-like |
LSP Атрибут HashAlg (IKETransform) |
Значение в LSP Атрибут IntegrityAlg (IKEProposal2) |
Обозначение в выводе sa_mgr show |
Обозначение в логе
|
ISAKMP |
IKEv2 |
|
Западные алгоритмы (устаревшие) |
|||||||
|
Message Digest 5 |
md5 |
MD5 |
- |
md5 |
MD5 |
+ |
|
|
Secure Hash Algorithm 1 |
sha |
SHA1 |
- |
sha |
SHA1 |
+ |
|
|
отсутствует |
- |
AUTH_HMAC_SHA1_96 |
|
+ |
|||
|
Secure Hash Algorithm 2 (256 бит) |
sha256 |
SHA256 |
- |
sha256 |
SHA256 |
+ |
|
|
отсутствует |
- |
AUTH_HMAC_SHA2_256_128 |
|
+ |
|||
|
Secure Hash Algorithm 2 (384 бит) |
sha384 |
SHA384 |
- |
sha384 |
SHA384 |
+ |
|
|
отсутствует |
- |
AUTH_HMAC_SHA2_384_192 |
|
+ |
|||
|
Secure Hash Algorithm 2 (512 бит) |
sha512 |
SHA512 |
- |
sha512 |
SHA512 |
+ |
|
|
отсутствует |
- |
AUTH_HMAC_SHA2_512_256 |
|
+ |
|||
|
ГОСТ (устаревший) |
|||||||
|
ГОСТ Р 34.11-94 |
gost |
GR341194CPRO1-65534 |
- |
gostr341194cp |
GOST R 34.11-94 |
+ |
|
|
ГОСТ |
|||||||
|
ГОСТ Р 34.11-2012 TК26 с длиной хэш-кода 256 бит (режим HMAC). |
stribog-256 (gost341112-256-tc26 – old name) |
GR341112_256TC26-65128
Атрибут HashAlg (IKETC26Transform) |
- |
gostr341112s |
GOST R 34.11-2012 Stribog (256 bit keys) |
+ |
|
|
ГОСТ Р 34.11-2012 TК26 с длиной хэш-кода 512 бит (режим HMAC) |
stribog-512 (gost341112-512-tc26 – old name) |
GR341112_512TC26-65527
Атрибут HashAlg (IKETC26Transform) |
- |
gostr341112l |
GOST R 34.11-2012 Stribog (512 bit keys) |
+ |
|
|
ГОСТ (режим ТК26 IKE, устаревший) |
|||||||
|
ГОСТ Р 34.11-94 |
tc26-ike-gost3411 |
GOST_R_34_11_94 |
- |
gostr341194cp |
TC26 GOST R 34.11-94 |
+ |
|
|
ГОСТ (режим ТК26 IKE) |
|||||||
|
ГОСТ Р 34.11-2012 TК26 (512 бит) |
tc26-ike-gost341112-512 |
GOST_R_34_11_2012_512 |
- |
gostr341112l |
TC26 GOST R 34.11-2012 (512 bit keys) |
+ |
|