Атрибут Transform задает список возможных групп параметров протокола ESP (для структуры ESPТС26Proposal), необходимых для создания SA, расположенных в порядке убывания их приоритета.
Синтаксис |
• Transform *= ESPТС26Transform # для структуры ESPЕС26Proposal |
Значение по умолчанию |
не существует, атрибут обязательный. |
Пример структуры ESPTC26Proposal:
ESPTC26Transform esp_trf_01(
LifetimeSeconds = 28800
LifetimeKilobytes = 4608000
CombinedAlg = "GOST_B_4M_IMIT"
)
ESPTC26Transform esp_trf_02(
LifetimeSeconds = 28800
LifetimeKilobytes = 4608000
CombinedAlg = "GOST_Z_4M_IMIT"
)
ESPTC26Transform esp_trf_03(
LifetimeSeconds = 18000
LifetimeKilobytes = 4608000
CipherAlg = "GOST_Z_4M_IMIT"
)
ESPTC26Proposal ESP_1(
Transform *= esp_trf_01,esp_trf_02,esp_trf_03
)
Неявные ограничения на количество обработанного трафика в секундах, байтах или на количество ошибок при проверке целостности пакетов могут содержаться в реализации конкретных криптографических алгоритмов.
Рекомендуется указывать такое время SA жизни в секундах, что бы в основном удаление IPsec SA происходило по времени, а ограничение на объем трафика выбирать как дополнительную меру.