Перейти к поиску
  1. Главная
  2. Продукты
  3. С-Терра Шлюз КВ
  4. Cisco-like команды
  5. Команды настройки IKEv2 аутентификации
  6. crypto ikev2 authentication pre-share
  7. identity (ikev2 authentication pre-share)

identity (ikev2 authentication pre-share)

Cisco-like команды / Команды настройки IKEv2 аутентификации / crypto ikev2 authentication pre-share ~1 мин чтения 282 слов
Поиск в комплекте Источник

identity (ikev2 authentication pre-share)

Команда identity используется для задания идентификатора, посылаемого партнёру или ожидаемого от партнёра (IKE ID). Таких команд может быть несколько или вообще не быть.

Для удаления идентификатора используется та же команда, только с префиксом no.

Синтаксис

identity {address ipv4|ipv6 | hostname | dn | email |key-id } [<ID_VALUE>]

no identity {address {ipv4|ipv6} | hostname | dn | email | key-id } <ID_VALUE>

address ipv4

IPv4-адрес

address ipv6

IPv6-адрес

hostname

Доменное имя

dn

Идентификатор типа dn. Он может не иметь никакого отношения к полю Subject Name локального сертификата или сертификата партнера. Будет принят любой идентификатор, который содержит указанные расширения поля Subject Name

email

Значение расширения email из поля Alternative Subject Name локального сертификата партнера

key-id

Идентификатор предварительно распределённого ключа

ID_VALUE

Значение идентификатора. Должно быть указано конкретное значение идентификатора

Значение по умолчанию

Если команда отсутствует, то в качестве KeyID используется локальный адрес, с которого отсылаются IKE-пакеты партнеру.

Режим команды

conf-ikev2-auth

Рекомендации по

использованию

Используйте эту команду для задания идентификатора, посылаемого партнёру или ожидаемого от партнёра.

Если это идентификатор партнера:

• команда является обязательной;

• допустимо указывать несколько идентификаторов;

• для идентификаторов типа address допустимо указывать диапазон адресов;

• должно быть указано конкретное значение ID_VALUE.

Если это собственный локальный идентификатор:

• команда не является обязательной;

• допустимо указывать не более одного идентификатора;

• для идентификаторов типа address недопустимо указывать диапазон адресов;

• должно быть указано конкретное значение ID_VALUE;

Если команда отсутствует, то в качестве IKE ID используется локальный адрес, с которого отсылаются IKE-пакеты партнёру. Если в одной строке указан тип идентификатора без конкретного значения, то все строки с тем же типом и указанным значением будут проигнорированы при формировании LSP.