Атрибут Identity
Атрибут Identity
Атрибут Identity задаёт идентификационную информацию, посылаемую партнёру, либо требования к идентификационной информации партнёра – в зависимости от назначения структуры.
Синтаксис | Identity = IdentityEntry |
Значение | является ссылкой на структуру IdentityEntry Для локальной аутентификации: • В структуре IdentityEntry должно быть задано одно значение. • В структуре IdentityEntry для атрибута DistinguishedName в строке Subject использовать зарезервированное слово TEMPLATE недопустимо. • В структуре IdentityEntry для атрибута IPv4Address использовать диапазона IP-адресов недопустимо. • Если в структуре IdentityEntry для атрибута задано значение с зарезервированным словом USER_SPECIFIC_DATA, то: • При наличии поля Credential используется соответствующее значение из локального сертификата, выбранном для формирования подписи. Если в сертификате соответствующее поле отсутствует, то IKE SA не устанавливается. • При наличии в данной структуре SharedIKESecret используется имя ключа, хранящегося базе данных Агента, выбранного для формирования аутентификации. • Если значение отсутствует, то для идентификационной информации используется локальный IP-адрес, с которого отсылаются IKE-пакеты партнёру. Для аутентификации партнёра: • Если поле не задано, или в структуре IdentityEntry атрибута значение задано зарезервированным словом USER_SPECIFIC_DATA, то требования на идентификационную информацию партнёра отсутствуют. |
Значение по умолчанию | отсутствует |
Примечание | Следует учитывать, что у партнёра данный параметр может отличаться, и он может предложить уничтожить SA раньше, чем это задано на локальной стороне. |