Атрибут GroupID задает параметры получения ключевого материала. Параметры задаются в виде списка. Если список не пуст, то для инициатора соединения ключевой материал всегда задаётся согласно первому компоненту списка. Для ответчика присланное предложение инициатора сравнивается последовательно со всеми элементами своего списка.
|
Синтаксис |
GroupID = VKO_1B, VKO2_1B, QKD, QKD2, NO_PFS, MODP_768, MODP_1024, MODP_1536, MODP_2048, MODP_3072, MODP_4096, MODP_6144, MODP_8192 |
|
Значение |
Стандартные Oakley группы:
MODP_768 – длина ключа 768 бит – группа 1 MODP_1024 – длина ключа 1024 бита – группа 2 MODP_1536 – длина ключа 1536 бит – группа 5 MODP_2048 – длина ключа 2048 бит – группа 14 MODP_3072 – длина ключа 3072 бит – группа 15 MODP_4096 – длина ключа 4096 бит – группа 16 MODP_6144 – длина ключа 6144 бит – группа 17 MODP_8192 – длина ключа 8192 бит – группа 18
Другие значения: VKO_1B – используется алгоритм VKO GOST R 34.10-2001, длина ключа 256 бит VKO2_1B – используется алгоритм VKO GOST R 34.10-2012-256, длина ключа 256 бит QKD – используется квантовое распределение ключей с хэшем GOST_R_34_11_2012_256(требуется специализированное оборудование) QKD2 – используется квантовое распределение ключей с хэшем GOST_R_34_11_2012_512 (требуется специализированное оборудование) NO_PFS – обмен ключами во второй фазе IKE не используется. |
|
Значение по умолчанию |
ключевой материал заимствуется из первой фазы IKE. |