encryption (IKE policy)

Команда encryption применяется для указания алгоритма шифрования сообщений, предлагаемого для согласования партнеру, который будет использован для создания защищенного канала.

Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.

Синтаксис encryption {tc26-ike-gost-b-imit \| tc26-ike-gost-z-imit } no encryption
tc26-ike-gost-b-imit	в качестве алгоритма шифрования используется алгоритм ГОСТ 28147-89 в режиме гаммирования с обратной связью (CFB) с использованием имитовставки на таблице замен CryptoPro-B. Совместим с КриптоПро IPsec.
tc26-ike-gost-z-imit	в качестве алгоритма шифрования используется алгоритм ГОСТ 28147-89 с использованием имитовставки на таблице замен ТК26-Z в режиме гаммирования с обратной связью (CFB). Совместим с КриптоПро IPsec.
Значение по умолчанию	tc26-ike-gost-z-imit
Режим команды	ISAKMP policy configuration
Рекомендации по использованию	• Используйте данную команду для назначения алгоритма шифрования, который будет использоваться для защиты обменов IKE. • Данная команда работает в режиме ISAKMP policy configuration. • Используемые алгоритмы шифрования указываются в файле cs_conv.ini. • No-форма команды выставляет значение по умолчанию. • По команде show running-config команда сокращается до encr и показывается всегда.
Пример	Ниже приведен пример назначения в качестве алгоритма шифрования в рамках ISAKMP SA. Остальные параметры устанавливаются по умолчанию: Router(config)#crypto isakmp policy 10 Router(config-isakmp)#encryption tc26-ike-gost-b-imit Router(config-isakmp)#exit