identity (ikev2 authentication sig)

Синтаксис

identity {address ipv4|ipv6 | hostname | dn | email |key-id} [<ID_VALUE>]

no identity {address ipv4|ipv6| hostname | dn | email|key-id} [<ID_VALUE>]

address ipv4

IPv4-адрес

address ipv6

IPv6-адрес

hostname

Доменное имя.

dn

Идентификатор типа dn. Для задания этого идентификатора используется атрибут Subject Name локального сертификата партнера. Будет принят любой идентификатор, который содержит указанные поля атрибута Subject Name.

email

Значение расширения email из поля Alternative Subject Name локального сертификата партнера.

key-id

Идентификатор предварительно распределённого ключа в базе Продукта.

[<ID_VALUE>]

Значение идентификатора. Должно быть указано конкретное значение идентификатора

Значение по

умолчанию

не существует

Режим команды

conf-ikev2-auth

Рекомендации по

использованию

Используйте эту команду для задания идентификатора, посылаемого партнёру или ожидаемого от партнёра. Таких команд может быть несколько или вообще не быть.

Если это идентификатор партнера:

• допустимо указывать несколько идентификаторов;

• для идентификаторов типа address допустимо указывать диапазон адресов;

• может быть не указано конкретное значение ID_VALUE, а только тип;

• команда может отсутствовать, это означает, что к идентификационной информации партнера требований не предъявляется.

Если это собственный локальный идентификатор:

• команда не является обязательной;

• допустимо указывать не более одного идентификатора;

• для идентификаторов типа address недопустимо указывать диапазон адресов;

• может быть не указано конкретное значение ID_VALUE, а только тип. В этом случае используется соответствующее значение из локального сертификата, выбранного для формирования подписи. Если команда отсутствует, то в качестве IKE ID используется Distinguished Name из локального сертификата.

Если в одной строке указан тип идентификатора без конкретного значения, то все строки с тем же типом и указанным значением будут проигнорированы при формировании LSP.