A transform set is a combination of

A transform set is a combination of individual IPsec transforms that are designed to enact a specific security policy for traffic. During the ISAKMP IPsec SA negotiation that occurs in IKE Phase 2 quick mode, the peers agree to use a particular transform set for protecting a particular data flow.
Transform sets consist of a combination of an AH transform, an ESP transform, and the IPsec mode (either tunnel or transport mode). Transform sets are limited to one AH transform and one or two ESP transforms. Multiple transform sets can be configured. Then one or more of these transform sets can be specified in a crypto map entry. The IPsec SA negotiation uses the transform set that is defined in the crypto map entry to protect the data flows that are specified by the ACL of that crypto map entry.
To define a transform set, specify one to four transforms using the crypto ipsec transform-set global configuration command. This command invokes crypto-transform configuration mode.
crypto ipsec transform-set transform-set-name transform1 [transform2] [transform3] [transform4]
Each transform represents an IPsec security protocol (AH or ESP) plus the associated algorithm. These protocols and algorithms are specified within the crypto-transform configuration mode. In a transform set, specify the AH protocol, the ESP protocol, or both. If an ESP protocol is specified in a transform set, an ESP encryption transform set or an ESP encryption transform set and an ESP authentication transform set must be specified.
During the negotiation, the peers search for a transform set that has the same criteria (the combination of protocols, algorithms, and other settings) at both peers. When a transform set is found, it is selected and applied to the protected traffic as part of the IPsec SAs of both peers.
When ISAKMP is not used to establish SAs, a single transform set must be used. In this instance, the transform set is not negotiated.

A transform set is a combination of individual IPsec transforms that are designed to enact a specific security policy for traffic. During the ISAKMP IPsec SA negotiation that occurs in IKE Phase 2 quick mode, the peers agree to use a particular transform set for protecting a particular data flow. 
Transform sets consist of a combination of an AH transform, an ESP transform, and the IPsec mode (either tunnel or transport mode). Transform sets are limited to one AH transform and one or two ESP transforms. Multiple transform sets can be configured. Then one or more of these transform sets can be specified in a crypto map entry. The IPsec SA negotiation uses the transform set that is defined in the crypto map entry to protect the data flows that are specified by the ACL of that crypto map entry.
To define a transform set, specify one to four transforms using the crypto ipsec transform-set global configuration command. This command invokes crypto-transform configuration mode.
crypto ipsec transform-set transform-set-name transform1 [transform2] [transform3] [transform4]
Each transform represents an IPsec security protocol (AH or ESP) plus the associated algorithm. These protocols and algorithms are specified within the crypto-transform configuration mode. In a transform set, specify the AH protocol, the ESP protocol, or both. If an ESP protocol is specified in a transform set, an ESP encryption transform set or an ESP encryption transform set and an ESP authentication transform set must be specified. 
During the negotiation, the peers search for a transform set that has the same criteria (the combination of protocols, algorithms, and other settings) at both peers. When a transform set is found, it is selected and applied to the protected traffic as part of the IPsec SAs of both peers.
When ISAKMP is not used to establish SAs, a single transform set must be used. In this instance, the transform set is not negotiated.

0/5000

Источник: -

Цель: -

Результаты (русский) 1: [копия]

Скопировано!

Набор преобразования представляет собой совокупность отдельных преобразований IPsec, которые призваны принять политику безопасности для движения. Во время согласования сопоставления безопасности IPsec ISAKMP, что происходит в 2 фазы IKE быстрого режима коллегами согласны использовать особое преобразование для защиты потока данных.
Преобразование комплекты состоят из комбинации AH преобразования, преобразование ESP, и IPsec в режиме (режим туннеля или транспорта). Преобразование наборов ограничены превратить AH и ESP преобразования одного или двух. Можно настроить несколько преобразования наборов. Затем одна или более из этих преобразования наборов может быть указан в записи крипто карты. Согласования сопоставления безопасности IPsec использует набор преобразования, который определен в записи крипто карты для защиты потоков данных, которые указаны в ACL этого crypto map вход.
чтобы определить набор преобразования, укажите преобразования одного до четырех, используя команду transform набор глобальной конфигурации шифрования ipsec. Эта команда вызывает крипто преобразование конфигурации режиме.
шифрования ipsec преобразования набор преобразования set имя transform1 [transform2] [transform3] [transform4]
каждое преобразование представляет собой IPsec Протокол безопасности (AH или ESP) плюс связан алгоритм. Эти протоколы и алгоритмы указаны в режиме конфигурирования крипто преобразование. В набор преобразования укажите протокол AH, протокол ESP или оба. Если указан протокол ESP в набор преобразования, набор преобразования шифрования ESP или ESP шифрования преобразовать набор и набор преобразование проверки подлинности ESP должен быть указан.
В ходе переговоров сверстники Поиск для преобразования набора, который имеет те же критерии (сочетание протоколов, алгоритмов и других параметров) на обеих сторонах подключения. Если задано преобразование найдено, Это выбран и применен для защищенного трафика в рамках IPsec SAs из обеих коллег.
не когда ISAKMP используется для установления SAs, необходимо использовать набор одного преобразования. В данном случае, набор преобразования не согласовывается.

переводится, пожалуйста, подождите..

Результаты (русский) 2:[копия]

Скопировано!

Превратить набор представляет собой сочетание отдельных преобразований IPsec, которые предназначены принять конкретный политику безопасности для движения. В ходе переговоров ISAKMP IPsec SA, которая происходит в IKE Phase 2 режиме быстрой, сверстники соглашаетесь использовать конкретный набор преобразований для защиты отдельный поток данных.
Transform комплекты состоят из комбинации в АГ преобразования, ESP преобразования и режима IPsec (либо тоннель или вид транспорта). Transform множества ограничено одним AH преобразования и один или два ESP преобразует. Несколько преобразование множества могут быть настроены. Затем один или более из этих преобразование множества могут быть указаны в криптокарты записи. Переговоры IPsec SA использует набор преобразований, которая определена в криптокарты вступления для защиты потоков данных, которые указаны на ACL этого крипто записи карты.
Для определения преобразования набора, укажите 3:59 преобразований с использованием шифрования IPSec преобразования- установить команду глобальной конфигурации. Эта команда вызывает режим конфигурации крипто-преобразования.
крипто IPSec Набор преобразования Набор преобразования имя-transform1 [transform2] [transform3] [transform4]
Каждое преобразование представляет собой протокол IPsec безопасности (AH или ESP), а также соответствующий алгоритм. Эти протоколы и алгоритмы указываются в режиме конфигурации крипто-преобразования. В набор преобразований, указать протокол AH, протокол ESP, или обоих. Если протокол ESP, указывается в преобразования набора, шифрование ESP набор преобразований или шифрования ESP превратить набор и аутентификации ESP превратить набор должен быть указан.
Во время переговоров, сверстники искать преобразования набора, который имеет те же критерии ( Сочетание протоколов, алгоритмов и других настроек) на обоих сверстников. Когда превратить набор найден, он выбирается и применяется к защищаемому трафика в рамках IPsec SA, обоих сверстников.
Когда ISAKMP не используется для установления SAS, один превратить набор должен быть использован. В этом случае, преобразования набор не согласуется.

переводится, пожалуйста, подождите..

Результаты (русский) 3:[копия]

Скопировано!

Transform Feature Set) - это сочетание отдельных IPsec преобразования, которые предназначены для принятия конкретного политики безопасности для трафика. В ISAKMP IPsec SA переговоров, в ходе которого происходит в IKE, фаза 2 быстрый режим, коллегами согласны использовать определенный набор преобразований для защиты конкретного потока данных.
Преобразование задает состоять из комбинации AH преобразование, ССТ преобразования,IPsec режима (либо туннеля или режиме транспортировки). Преобразование задает только в одном AH transform и один или два ESP преобразования. Несколько наборов преобразований может быть сконфигурирована. Затем один или более из этих наборов преобразований может быть указан в криптографическим запись в карте.IPsec SA переговоров использует набор преобразований, определенный в crypto запись в карте для защиты потоков данных, которые указаны в ACL-списке от криптографических ключей, запись в карте.
определить набор преобразований, задать один из четырех преобразования с помощью криптографических преобразований ipsec-команду глобальной конфигурации. Эта команда запускает crypto-transform режим конфигурации.
криптографического протокола Ipsec transform-установите transform-set-name преобразование1 [transform2] [transform3] [transform4]
каждого преобразования представляет собой протокол IPsec протокол безопасности (AH или ESP) и связанного с ней алгоритма. Эти протоколы и алгоритмы, указаны в рамках crypto-transform режим конфигурации. В набор преобразований, укажите AH протокола, протокол ESP, или и то и другое.Если протокол ESP не указан в Transform Feature Set, шифрование ESP набор преобразований или шифрование ESP transform и проверку подлинности ESP набор преобразований должны быть указаны.
в ходе переговоров, коллег поиск transform набор с теми же критериями (сочетание протоколов, алгоритмы, и другие параметры) как в соратникам. Если набор преобразований,Оно выбрано и применяются для защиты трафика в рамках IPsec SA обоих конкурентов.
при ISAKMP - это не используется для создания дисков SAS, единый набор преобразований должны использоваться. В этом случае набор преобразований не является предметом переговоров.

переводится, пожалуйста, подождите..

Другие языки

Поддержка инструмент перевода: Клингонский (pIqaD), Определить язык, азербайджанский, албанский, амхарский, английский, арабский, армянский, африкаанс, баскский, белорусский, бенгальский, бирманский, болгарский, боснийский, валлийский, венгерский, вьетнамский, гавайский, галисийский, греческий, грузинский, гуджарати, датский, зулу, иврит, игбо, идиш, индонезийский, ирландский, исландский, испанский, итальянский, йоруба, казахский, каннада, каталанский, киргизский, китайский, китайский традиционный, корейский, корсиканский, креольский (Гаити), курманджи, кхмерский, кхоса, лаосский, латинский, латышский, литовский, люксембургский, македонский, малагасийский, малайский, малаялам, мальтийский, маори, маратхи, монгольский, немецкий, непальский, нидерландский, норвежский, ория, панджаби, персидский, польский, португальский, пушту, руанда, румынский, русский, самоанский, себуанский, сербский, сесото, сингальский, синдхи, словацкий, словенский, сомалийский, суахили, суданский, таджикский, тайский, тамильский, татарский, телугу, турецкий, туркменский, узбекский, уйгурский, украинский, урду, филиппинский, финский, французский, фризский, хауса, хинди, хмонг, хорватский, чева, чешский, шведский, шона, шотландский (гэльский), эсперанто, эстонский, яванский, японский, Язык перевода.