Атрибут ContainedProposals задает варианты совместного применения IPsec протоколов (ESP).
Атрибут ContainedProposals содержит список единичных структур ESPTC26Proposal или их пар в порядке убывания приоритета.
Каждая из структур ESPTC26Proposal содержит список вариантов преобразований (transforms).
Синтаксис |
ContainedProposals *= Proposal Proposal *= ESPTC26Proposal |
Значение |
Число элементов списка не ограничено. Все элементы списка должны быть различными. Каждый вариант может содержать один из протоколов ESP.
Все варианты, состоящие из AHProposal и/или ESPProposal, если в первой фазе был согласован IKETransform. Все варианты ESPTC26Proposal, если в первой фазе был согласован IKETC26Transform. Ответчик присланные предложения инициатора последовательно сравнивает с каждым элементом своего списка и выбирает первое совпавшее. Параметры преобразований и комбинация протоколов ESP определяют качество защиты соединения. Запись (esp1, esp2) означает, что рассматриваются варианты контекстов: либо связка esp1, либо esp2. При наличии ESPTC26Proposal требуется наличие IKETC26Transform в IKERule и наличие в GroupID хотя-бы одной группы из списка [VKO_1B, VKO2_1B, NO_PFS]. |
Значение по умолчанию |
не существует, атрибут обязательный. |
Пример:
ContainedProposals *=
ESPTC26Proposal ipsec_esp(
Transform *= ESPTC26Transform(
LifetimeSeconds = 28800
LifetimeKilobytes = 28800
CombinedAlg = "GOST_B_4M_IMIT"))