В таблице представлен список алгоритмов защиты пакетов IKE-сессии.
Таблица 1
|
Стандартное название |
Cisco-like |
LSP (IKETransform) |
Значение в LSP Атрибут ESPEncryptionAlg (IKEProposal2) |
Обозначение в выводе sa_mgr show |
Обозначение в логе |
ISAKMP |
IKEv2 |
|
Западные алгоритмы (устаревшие) |
|||||||
|
DES (Data Encryption Standard) в режиме CBC. |
des |
DES-CBC |
- |
des-cbc |
DES_CBC |
+ |
|
|
Triple DES |
3des |
DES3-K168-CBC |
- |
3des-cbc |
3DES-CBC |
+ |
|
|
Западные алгоритмы |
|||||||
|
Advanced Encryption Standard (AES, 128 бит) |
aes |
AES-K128-CBC-7 |
- |
aes-cbc |
AES-CBC |
+ |
|
|
AES (192 бита) |
aes 192 |
AES-K192-CBC-7 |
- |
aes-cbc |
AES-CBC |
+ |
|
|
AES (256 бит) |
aes 256 |
AES-K256-CBC-7 |
- |
aes-cbc |
AES-CBC |
+ |
|
|
ГОСТ |
|||||||
|
ГОСТ 28147-89, узел замены КриптоПро-A |
gost |
G2814789CPRO1-K256-CBC-65534 |
- |
gost2814789cp-cbc |
GOST 28147-89 |
+ |
|
|
ГОСТ 28147-89, узел замены ТК26 Z |
gost2814789z |
G2814789Z-K256-CFB-65529 |
- |
gost2814789tc26z-cfb |
GOST 28147-89 Z |
+ |
|
|
ГОСТ Р 34.12-2015 «Кузнечик» |
kuznyechik (gost341215k - old name) |
GR341215K-K256-CFB-65528 |
- |
gostr341215k-cfb |
GOST R 34.12-2015 Kuznyechik |
+ |
|
|
ГОСТ Р 34.12-2015 «Кузнечик» в режиме MGM |
отсутствует |
- |
ENCR_KUZNYECHIK_MGM_KTREE |
|
GOST ENCR_KUZNYECHIK_MGM_KTREE |
|
+ |
|
ГОСТ Р 34.12-2015 «Магма» |
magma (gost341215m - old name) |
GR341215M-K256-CFB-65526 |
- |
gostr341215m-cfb |
GOST R 34.12-2015 Magma |
+ |
|
|
ГОСТ Р 34.12-2015 «Магма» в режиме MGM |
отсутствует |
- |
ENCR_MAGMA_MGM_KTREE |
|
GOST ENCR_MAGMA_MGM_KTREE |
|
+ |
|
ГОСТ (режим ТК26 IKE) |
|||||||
|
ГОСТ 28147-89, узел замены КриптоПро-B |
tc26-ike-gost-b-imit |
GOST_B_CFB_IMIT
Атрибут CipherAlg (IKETC26Transform) |
- |
gost2814789cpb-cfb |
TC26 GOST 28147-89 B CFB IMIT |
+ |
|
|
ГОСТ 28147-89, узел замены ТК26 Z |
tc26-ike-gost-z-imit |
GOST_Z_CFB_IMIT
Атрибут CipherAlg (IKETC26Transform) |
- |
gost2814789tc26z-cfb |
TC26 GOST 28147-89 Z CFB IMIT |
+ |
|