group (IKE policy)

Команда  group  применяется для указания алгоритма, используемого в рамках протокола IKE для выработки ключевого материала. Используется алгоритм VKO GOST R 34.10-2012. Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.

Синтаксис

group vko2  

no group

vko2

используется алгоритм VKO GOST R 34.10-2012, длина ключа 256 бит.

Значение по

умолчанию

vko2

Режим команды

ISAKMP policy configuration

Рекомендации по

использованию

Используйте эту команду для указания алгоритма, который будет использоваться в рамках протокола IKE для выработки общего секретного ключа и сессионных ключей. Данная команда работает в режиме ISAKMP policy configuration.

Используемые алгоритмы генерации ключей указываются в файле cs_conv.ini.

Пример

Ниже приведен пример указания алгоритма VKO GOST R 34.10-2012. Остальные параметры устанавливаются по умолчанию:

Router(config)#crypto isakmp policy 10

 Router(config-isakmp)#group vko2

 Router(config-isakmp)#exit