Атрибут EncryptionAlg

Атрибут EncryptionAlg задает использование любого из указанных алгоритмов шифрования IKE-сессии.

Синтаксис

EncryptionAlg = "DES-CBC" | "IDEA-CBC" | "DES3-K168-CBC" | "AES-K128-CBC" | "AES-K192-CBC" | "AES-K256-CBC" | "G2814789CPRO1-K256-CBC-65534" | "G2814789Z-K256-CFB-65529" | "GR341215K-K256-CFB-65528" | "GR341215M-K256-CFB-65526" | ENCR_KUZNYECHIK_MGM_KTREE | ENCR_MAGMA_MGM_KTREE

Значение

список алгоритмов шифрования

•      "DES-CBC" – DES в режиме CBC;

•      "IDEA-CBC" – IDEA в режиме CBC;

•      "DES3-K168-CBC" – DES3 в режиме CBC;

•      "AES-K128-CBC" – AES в режиме CBC с длиной ключа 128;

•      "AES-K192-CBC" – AES в режиме CBC с длиной ключа 192;

•      "AES-K256-CBC" – AES в режиме CBC с длиной ключа 256;

•      "G2814789CPRO1-K256-CBC-65534" – реализация ГОСТ 28147-89 в режиме CBC;

•      "G2814789Z-K256-CFB-65529" – реализация ГОСТ 28147-89 с использованием имитовставки с узлом замены Z;

•      "GR341215K-K256-CFB-65528" – реализация ГОСТ Р 34.12-2015 “Кузнечик”;

•      "GR341215M-K256-CFB-65526" - реализация ГОСТ Р 34.12-2015 “Магма”;

•      ENCR_KUZNYECHIK_MGM_KTREE – ГОСТ Р 34.12-2015 «Кузнечик» в режиме MGM;

•      ENCR_MAGMA_MGM_KTREE – ГОСТ Р 34.12-2015 «Магма» в режиме MGM.

 

Допускается указывать либо только AEAD-алгоритмы, либо только не AEAD-алгоритмы.

Обязательно наличие хотя бы одного элемента.

Значение по

умолчанию

отсутствует