Синтаксис

PFSAlg =  GOST3410_2012_256 | GOST3410_2012_512 | NO_PFS 

Значение

список алгоритмов выработки сессионных ключей.

•      GOST3410_2012_256 – используется алгоритм ГОСТ Р 34.10-2012-256-paramSetA, длина ключа 256 бит – группа 33

•      GOST3410_2012_512 – используется алгоритм ГОСТ Р 34.10-2012-512-paramSetC, длина ключа 512 бит – группа 34

•      NO_PFS – ключевой материал для всех IPsec SA использует только ключи, созданные алгоритмом KeyAlg, согласуемым для IKE SA.

Обязательно наличие хотя бы одного алгоритма.

Для алгоритмов QKD и QKD2 дополнительные ключи используются всегда.

Значение по

умолчанию

NO_PFS

Примечание

Дополнительные ключи при создании первого IPsec SA, полученного вместе с IKE SA, не используются. Ключевой материал для IPsec в первом SA использует только ключи, созданные алгоритмом KeyAlg, согласуемым для IKE SA.