Команда hash применяется для указания хэш-алгоритма, используемого в рамках IKE policy.
Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.
Синтаксис hash tc26-ike-gost341112-512 |
|
tc26-ike-gost341112-512 |
указывает, что в качестве хэш-алгоритма должен использоваться алгоритм ГОСТ Р 34.11-2012 с длиной хэш-кода 512 (режим HMAC). Совместим с КриптоПро IPsec |
Значение по умолчанию |
tc26-ike-gost341112-512 |
Режим команды |
ISAKMP policy configuration |
Рекомендации по использованию |
• Используйте эту команду для назначения хэш-алгоритма, используемого в рамках протокола IKE или для восстановления значения по умолчанию. • Данная команда работает в режиме ISAKMP policy configuration. Если в качестве метода аутентификации была выбрана цифровая подпись и это подпись на ГОСТ-алгоритмах, то для хэширования необходимо применять алгоритм ГОСТ. • Используемые хэш-алгоритмы указываются в файле cs_conv.ini. • По команде show running-config команда показывается всегда. |
Пример |
Ниже приведен пример назначения в качестве хэш-алгоритма алгоритма ГОСТ Р 34.11-94 HMAC. Остальные параметры устанавливаются по умолчанию: Router(config)#crypto isakmp policy 10 Router(config-isakmp)#hash tc26-ike-gost341112-512 Router(config-isakmp)#exit |
В приведенной ниже таблице (Таблица 19) приведены возможные значения хэш-алгоритма в зависимости от используемого алгоритма публичного ключа сертификата.
Алгоритм публичного ключа сертификата |
Возможные значения хэш-алгоритма |
ГОСТ Р 34.10-2012 с длинами открытого/закрытого ключей 1024/512 (1.2.643.7.1.1.1.2) |
stribog-512 или gost341112-512-tc26 tc26-ike-gost341112-512 |