Синтаксис

group {vko | vko2 | 1 | 2 | 5 | 14 | 15 |16 | 17 | 18}

no group

vko

используется алгоритм VKO GOST R 34.10-2001, длина ключа 256 бит.

vko2

используется алгоритм VKO GOST R 34.10-2012, длина ключа 256 бит.

1

используется алгоритм Диффи-Хеллмана, длина ключа 768 бит.

2

используется алгоритм Диффи-Хеллмана, длина ключа 1024 бит.

5

используется алгоритм Диффи-Хеллмана, длина ключа 1536 бит.

14

используется алгоритм Диффи-Хеллмана, длина ключа 2048 бит.

15

используется алгоритм Диффи-Хеллмана, длина ключа 3072 бит.

16

используется алгоритм Диффи-Хеллмана, длина ключа 4096 бит.

17

используется алгоритм Диффи-Хеллмана, длина ключа 6144 бит.

18

используется алгоритм Диффи-Хеллмана, длина ключа 8192 бит.

Значение по

умолчанию

vko

Режимы команды

ISAKMP policy configuration

Рекомендации по

использованию

Используйте эту команду для указания алгоритма, который будет использоваться в рамках протокола IKE для выработки общего секретного ключа и сессионных ключей. Данная команда работает в режиме ISAKMP policy configuration.

Используемые алгоритмы генерации ключей указываются в файле cs_conv.ini.

Пример

Ниже приведен пример указания алгоритма Диффи-Хеллмана с длиной ключа в 1024 бита. Остальные параметры устанавливаются по умолчанию:

Router(config)#crypto isakmp policy 10

 Router(config-isakmp)#group 2

 Router(config-isakmp)#exit