key_mgr block_add
key_mgr block_add
Команда key_mgr block_add предназначена для внесения предварительно распределённого ключа в список заблокированных ключей, как недоверенный объект аутентификации.
| Внимание! | Внесение объекта аутентификации в недоверенный список вызывает разрыв активных защищенных соединений и делает невозможным последующее их построение с партнерами, которые аутентифицируются на основе внесенных в недоверенный список объектов аутентификации. Какие именно объекты аутентификации являются временно недоверенными можно посмотреть с помощью команд: • cert_mgr block_show - для сертификатов; • key_mgr block_show - для предварительно распределённых ключей. |
| Синтаксис key_mgr [-T <timeout>] block_add -n KEY_NAME [ -tfrom DATE_TIME ] [ -tto DATE_TIME ] | |
| -T timeout | время ожидания ответа от vpnsvc сервиса. Допустимые значения - 10..36000 секунд, 0 - бесконечное время ожидания. Значение по умолчанию - 600 секунд |
| -n KEY_NAME | имя предварительно распределённого ключа в базе Продукта. |
| -tfrom DATE_TIME | Дата и время начала действия блокировки предварительно распределённого ключа. В формате "DD.MM.[CC]YY [hh:mm[:ss]]" |
| -tto DATE_TIME | Дата и время окончания действия блокировки предварительно распределённого ключа. В формате "DD.MM.[CC]YY [hh:mm[:ss]]" |
| Значение по умолчанию | отсутствует |
| Пример | key_mgr block_add -n cs_key_192_168_0_1 OK Name: cs_key_192_168_0_1 Blocked from: unspecified Blocked to: unspecified |