match identity

Синтаксис

match identity [ address {ipv4|ipv6}| hostname | dn | email | key-id ] <NAME>

no match identity [ address {ipv4|ipv6} | hostname | dn | email | key-id ] <NAME>

address ipv4

IPv4-адрес

address ipv6

IPv6-адрес

dn

идентификатор типа dn, которому должен соответствовать сертификат. Для задания этого идентификатора используется поле Subject Name локального сертификата партнера. Будет принят любой идентификатор, который содержит все расширения поля Subject Name.

email

значение расширения EMail из поля Alternative Subject Name локального сертификата партнера.

hostname

доменное имя.

key-id

идентификатор предварительно распределённого ключа в базе Продукта.

Значение по

умолчанию

не существует

Режимы команды

conf-isa-prof

Пример

match identity address ipv4 1.2.3.4

match identity address ipv4 1.2.3.0 255.255.255.0

match identity address ipv6 1:2:3::/128match identity hostname a.b.com

match identity dn O=S-Terra,C=RU,OU=Marketing

match identity email vasia@s-terra.ru

match identity key-id FgIklm

Примечание

У всех типов идентификаторов, кроме key-id, значение может отсутствовать. В таком случае будет принято любое значение данного типа, полученное от партнера.

Примечание

Если для аутентификации партнеров используются сертификаты и задан параметр match certificate - сертификат партнера, идентификатор партнера можно не указывать.

Примечание

Если указать пустой идентификатор партнера:

match identity dn

то при построении соединений будет допускается любое значение идентификатора данного типа у партнера.

Внимание!

Если одновременно указан пустой и непустой идентификатор партнера:

match identity dn

match identity dn O=S-Terra, OU=Marketing

то при создании LSP и при построении соединений непустой идентификатор партнера будет проигнорирован.