Атрибут RestrictAuthenticationTo задает метод аутентификации для использования с данным трансформом. Если не задан метод аутентификации подходящего типа, соответствующий используемому режиму (main/aggressive), данный трансформ не будет использован. Если для способа аутентификации в IKERule нет подходящего трансформа, произойдет ошибка разбора конфигурации.
Синтаксис |
RestrictAuthenticationTo = GOST_SIGN | PRESHARED |
Значение |
• GOST_SIGN • PRESHARED |
Значение по умолчанию |
ограничение не установлено. |
Пример структуры IKERule и IKETC26Transform:
IKETC26Transform ike_trf_01(
LifetimeSeconds = 28800
CipherAlg = "GOST_Z_CFB_IMIT"
HashAlg = "GOST_R_34_11_94"
GroupID = VKO_1B
)
IKETC26Transform ike_trf_02(
LifetimeSeconds = 28800
CipherAlg = "GOST_B_CFB_IMIT"
HashAlg = " GOST_R_34_11_2012_512"
GroupID = VKO2_1B
)
IKETC26Transform ike_trf_03(
LifetimeSeconds = 28800
CipherAlg = "GOST_Z_CFB_IMIT"
HashAlg = "GOST_R_34_11_2012_512"
GroupID = VKO_1B
)
IKERule ike_rule(
DoNotUseDPD = FALSE
PDIdleDuration = 60
DPDResponseDuration = 5
DPDRetries = 3
MainModeAuthMethod *= auth_method_01
Transform *= ike_trf_01,ike_trf_02
)