Атрибут ESPEncryptionAlg задает использование протокола ESP с преобразованием любым из указанных алгоритмов шифрования.
Внимание! |
Алгоритм ГОСТ Р 34.12-2015 «Кузнечик» в режиме MGM без шифрования не обеспечивает защиту конфиденциальности и должен применяться только для имитозащиты трафика. Варианты обозначений: • в LSP - ENCR_KUZNYECHIK_MGM_MAC_KTREE (в атрибуте ESPEncryptionAlg структуры IPsecProposal2). Если для защиты трафика выбран только этот алгоритм, то пользовательские данные будут отправлены в канал связи незашифрованными, в формате, позволяющем обеспечить контроль их целостности. |
Внимание! |
Алгоритм ГОСТ Р 34.12-2015 «Магма» в режиме MGM без шифрования не обеспечивает защиту конфиденциальности и должен применяться только для имитозащиты трафика. Варианты обозначений: • в LSP - ENCR_MAGMA_MGM_MAC_KTREE (в атрибуте ESPEncryptionAlg структуры IPsecProposal2). Если для защиты трафика выбран только этот алгоритм, то пользовательские данные будут отправлены в канал связи незашифрованными, в формате, позволяющем обеспечить контроль их целостности. |
Для Шлюза КВ зарубежные криптоалгоритмы шифрования трафика в рамках создаваемого контекста не применяются.
Синтаксис |
ESPEncryptionAlg = ENCR_NULL | ENCR_KUZNYECHIK_MGM_KTREE | ENCR_MAGMA_MGM_KTREE | ENCR_KUZNYECHIK_MGM_MAC_KTREE | ENCR_MAGMA_MGM_MAC_KTREE |
Значение |
cписок допустимых алгоритмов: • ENCR_NULL – NULL Encryption согласно RFC 2410; • ENCR_KUZNYECHIK_MGM_KTREE – ГОСТ Р 34.12-2015 «Кузнечик» в режиме MGM; • ENCR_MAGMA_MGM_KTREE – ГОСТ Р 34.12-2015 «Магма» в режиме MGM; • ENCR_KUZNYECHIK_MGM_MAC_KTREE – ГОСТ Р 34.12-2015 «Кузнечик» в режиме MGM без шифрования; • ENCR_MAGMA_MGM_MAC_KTREE – ГОСТ Р 34.12-2015 «Магма» в режиме MGM без шифрования.
Допускается указывать либо только AEAD-алгоритмы, либо только не AEAD-алгоритмы. Алгоритмы в режиме MGM являются AEAD алгоритмами. |
Значение по умолчанию |
Атрибут является обязательным |