Атрибут Transform задает список возможных групп параметров протокола AH (для структуры AHTC26Proposal) или ESP (для структуры ESPTC26Proposal), необходимых для создания SA, расположенных в порядке убывания их приоритета.
|
Синтаксис |
• Transform*=AHTC26Transform # для структуры AHTC26Proposal • Transform*=ESPTC26Transform # для структуры ESPTC26Proposal Должен присутствовать хотя бы один трансформ. |
|
Значение по умолчанию |
не существует, атрибут обязательный. |
Пример структуры ESPProposal:
ESPTransform esp_trf_01(
LifetimeSeconds = 28800
LifetimeKilobytes = 4608000
CipherAlg = "G2814789CPRO1-K256-CBC-254"
IntegrityAlg = "GR341194CPRO1-H96-HMAC-65534"
)
ESPTransform esp_trf_02(
LifetimeSeconds = 28800
LifetimeKilobytes = 4608000
CipherAlg = "G2814789CPRO1-K256-CBC-254"
IntegrityAlg = "MD5-H96-HMAC"
)
ESPTransform esp_trf_03(
LifetimeSeconds = 28800
LifetimeKilobytes = 4608000
CipherAlg = "G2814789CPRO1-K256-CBC-254"
IntegrityAlg = "SHA1-H96-HMAC"
)
ESPProposal ESP_1(
Transform *= esp_trf_01,esp_trf_02,esp_trf_03
)