Атрибут ForcedUser
Атрибут ForcedUser
Атрибут ForcedUser задаёт параметр User-Name(1) для передачи партнеру по XAuth с целью аутентификации.
Синтаксис | ForcedUser = СТРОКА | HISTORY_RULE | HISTORY_PARTNER | IKE_ID, CERT_SUBJ_CN, CERT_SUBJ_OU, CERT_SUBJ_E, CERT_SUBJ_E_NAME, CERT_ALTSUBJ_EMAIL, CERT_ALTSUBJ_EMAIL_NAME, CERT_ALTSUBJ_DNS |
Значение | • СТРОКА – непосредственное значение, используемое в качестве параметра User-Name (1). • HISTORY_RULE - в качестве параметра User-Name(1) используется значение, ассоциируемое с именем структуры IKERule, предварительно полученное из диалогового окна XAuth и после сохраненное в кэше. • HISTORY_PARTNER - В качестве параметра User-Name(1) используется значение, ассоциируемое с партнером ISAKMP соединения, предварительно полученное из диалогового окна XAuth и после сохраненное в кэше; • IKE_ID – в качестве параметра User-Name(1) используется полное печатное значение IKE-идентификатора партнёра ISAKMP соединения. Примечание: Значение совпадает с IKE identity партнёра, передаваемым в лог, а также в выводе утилиты sa_mgr. • CERT_SUBJ_CN – в качестве параметра User-Name(1) используется полное печатное значение поля CommonName (“CN=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля CN описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента. • CERT_ SUBJ_OU – в качестве параметра User-Name(1) используется полное печатное значение поля OrganizationUnit (“OU=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля OU описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента. • CERT_SUBJ_E – в качестве параметра User-Name(1) используется полное печатное значение поля E (“E=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Некоторые реализации XAuth Клиента могут игнорировать данное поле и не выводить его в диалоге. Если необходимо различать ситуации, когда сервер присылает пустой текст и не присылает никакого текста, рекомендуется явно указывать значение данного поля в виде пустой строки “”. • CERT_SUBJ_E_NAME – в качестве параметра User-Name(1) используется часть значения до символа ‘@’ поля E (“E=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля E до символа ‘@’ описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента. • CERT_ ALTSUBJ_EMAIL – в качестве параметра User-Name(1) используется полное печатное значение поля EMail (“EMAIL=…”) из альтернативного описания (Alternative subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля EMAIL альтернативного описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента. • CERT_ALTSUBJ_EMAIL_NAME – в качестве параметра User-Name(1) используется часть значения до символа ‘@’ поля EMail (“EMAIL=…”) из альтернативного описания (Alternative subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля EMAIL до символа ‘@’ альтернативного описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента. • CERT_ ALTSUBJ_DNS – в качестве параметра User-Name(1) используется полное печатное значение поля DNS (“DNS=…”) из альтернативного описания (Alternative subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля DNS альтернативного описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента. |
Значение по умолчанию | Параметр User-Name(1) берётся из значения Username, полученного из диалогового окна XAuth. |