Команды настройки IKEv2 аутентификации

Команды настройки IKEv2 аутентификации

В протоколе IKEv2 может быть множественная аутентификация партнеров, в отличии от протокола IKEv1. Один партнер может сначала аутентифицироваться с использованием сертификата, потом с предварительно распределенным ключом, а затем еще аутентифицироваться каким-то методом EAP. Каждый из этих методов можно описать приведенными ниже командами.

crypto ikev2 authentication pre-share

identity (ikev2 authentication pre-share)

lifetime (ikev2 authentication pre-share)

pre-shared-key (ikev2 authentication pre-share)

crypto ikev2 authentication sig

identity (ikev2 authentication sig)

lifetime (ikev2 authentication sig)

certificate (ikev2 authentication sig)

ca trust-point (ikev2 authentication sig)

set send-cert (ikev2 authentication sig)

set send-cert-request (ikev2 authentication sig)

set identity mapping (ikev2 authentication sig)