crypto isakmp identity
crypto isakmp identity
Команда crypto isakmp identity применяется для назначения типа идентификатора, используемого в рамках протокола IKE. Отменить назначенный тип идентификатора можно с помощью той же команды с префиксом no.
Синтаксис crypto isakmp identity {address | dn | hostname} no crypto isakmp identity {address | dn | hostname} | |
address | устанавливает идентификатор address. |
| hostname | устанавливает идентификатор hostname. |
| dn | устанавливает идентификатор dn. |
Значение по умолчанию | по умолчанию установлен тип идентификатора address. |
| Режим команды | Global configuration |
Рекомендации по использованию | • Используйте эту команду для указания, какой тип идентификатора должен быть использован в рамках протокола IKE. Возможно три варианта address, hostname и dn. • Идентификатор типа address как правило используется, если компьютер имеет только один интерфейс с постоянным IP-адресом. • Идентификатор типа hostname как правило используется, если компьютер имеет более одного интерфейса или же если имеется один интерфейс, но нет постоянного IP-адреса. • Рекомендуется для всех партнеров использовать единый тип идентификатора: либо address, либо hostname, либо dn. • Идентификатор dn используется только при работе с сертификатами. |
| Пример | Ниже приведен пример указания типа идентификатора address: Router(config)#crypto isakmp identity address |