При шифровании трафика на С-Терра Шлюз DP необходимо проверить параметр DefaultCryptoContextsPerIPSecSA в файле с настройками настройки vpn-сервиса - /opt/VPNagent/etc/agent.ini. Данный параметр определяет значение по умолчанию количества криптографических контекстов, создаваемых для одного IPsec SA. Количество открываемых криптографических контекстов на один IPsec SA возможно также регулировать в LSP атрибутом CryptoContextsPerIPSecSA структуры IPsecAction. Наличие нескольких контекстов позволяет параллельно обрабатывать пакеты с использованием одного IPsec SA. Однако создание дополнительных криптографических контекстов требует ресурсов и может привести к превышению ограничений в криптографических библиотеках.
В конфигурационном файле agent.ini необходимо что бы в параметре DefaultCryptoContextsPerIPSecSA было установлено значение 1:
DefaultCryptoContextsPerIPSecSA = 1
При изменении файла agent.ini необходимо пересчитать контрольную сумму файла, выполнив команду:
integr_mgr calc -f /opt/VPNagent/etc/agent.ini