Синтаксис

PFSAlg = MODP_1024 | MODP_1536
 MODP_2048 | MODP_3072 | MODP_4096 | MODP_6144 |   MODP_8192 | GOST3410_2012_256 | GOST3410_2012_512 | NO_PFS

Значение

список алгоритмов выработки сессионных ключей.

Стандартные Oakley группы:

•      MODP_768 – длина ключа 768 бит – группа 1

•      MODP_1024 – длина ключа 1024 бита – группа 2

•      MODP_1536 – длина ключа 1536 бит – группа 5

•      MODP_2048 – длина ключа 2048 бит – группа 14

•      MODP_3072 – длина ключа 3072 бит – группа 15

•      MODP_4096 – длина ключа 4096 бит – группа 16

•      MODP_6144 – длина ключа 6144 бит – группа 17

•      MODP_8192 – длина ключа 8192 бит – группа 18

Другие значения:

•      GOST3410_2012_256 – используется алгоритм ГОСТ Р 34.10-2012-256-paramSetA, длина ключа 256 бит – группа 33

•      GOST3410_2012_512 – используется алгоритм ГОСТ Р 34.10-2012-512-paramSetC, длина ключа 512 бит – группа 34

•      NO_PFS – ключевой материал для всех IPsec SA использует только ключи, созданные алгоритмом KeyAlg, согласуемым для IKE SA.

Обязательно наличие хотя бы одного алгоритма.

Для алгоритмов QKD и QKD2 дополнительные ключи используются всегда.

Значение по

умолчанию

NO_PFS

Примечание

Дополнительные ключи при создании первого IPsec SA, полученного вместе с IKE SA, не используются. Ключевой материал для IPsec в первом SA использует только ключи, созданные алгоритмом KeyAlg, согласуемым для IKE SA.