crypto ikev2 proposal
crypto ikev2 proposal
Команда crypto ikev2 proposal используется для создания IKE политики, в которой определяется набор желаемых алгоритмов шифрования, хеширования и генерации ключей, а также параметры создаваемого защищенного канала. Этот канал будет обеспечивать защиту части обменов информацией в первой фазе установления защищенного соединения по протоколу IKEv2.
Таких политик может быть указано несколько с присвоением им приоритета.
Выполнение данной команды осуществляет вход в режим настройки параметров SA.
Для удаления IKEv2 политики используется та же команда с префиксом no.
Синтаксис crypto ikev2 proposal {ikev2-proposal-name} no crypto ikev2 proposal | |
ikev2-proposal-name | Имя набора алгоритмов и параметров ikev2 proposal, назначаемое пользователем |
Значение по умолчанию | Значение по умолчанию отсутствует |
Режим команды | Global configuration |
Рекомендации по использованию | Используйте данную команду для указания параметров, о которых будут вестись переговоры с партнером, для создания ассоциации защиты IKEv2 (IKEv2 SA). Команда crypto ikev2 proposal осуществляет вход в режим config-ikev2-proposal. В этом режиме указываются параметры IKEv2 SA с помощью команд: • group • prf • lifetime |
Примечание 2 | Список алгоритмов IKEv2 политики в разных нотациях (cisco-like console, LSP, вывод утилит, сообщения лога и т.п.) приведен в документе «Приложение». |
Примечание 3 | Следует учесть, что если задать несколько команд crypto ikev2 proposal с разными методами аутентификации и различными алгоритмами шифрования и хэширования, то после конвертирования cisco-like конфигурации в native-конфигурацию, последняя будет содержать весь список методов аутентификации и весь список алгоритмов. В результате возможна ситуация, при которой партнер предложит в IKE метод аутентификации из одной crypto ikev2 proposal, а алгоритмы - из другой crypto ikev2 proposal. А шлюз согласится на работу с партнером, с которым у него параметры ни в одной crypto ikev2 proposal не совпадают. |