set identity mapping (ikev2 authentication sig)
set identity mapping (ikev2 authentication sig)
Команда set identity mapping используется для разрешения поиска локального сертификата или сертификата партнера с учетом идентификатора, заданного в конфигурации командой identity, или присланного партнером ike-идентификатора. Найденный сертификат будет иметь поле, совпадающее с идентификатором.
Синтаксис set identity mapping { on | off | auto } no set identity mapping | |
Значение | ON - идентификатор используется при поиске сертификата. При поиске локального сертификата на identity накладываются следующие ограничения: • локальный identity должен присутствовать; • локальный identity не должен иметь тип address ipv6 или key-id, так как в сертификатах подобных полей нет; • локальный identity должен иметь конкретное значение. Запрещенные сочетания: set identity mapping on identity address ipv6 1:2::3 set identity mapping on identity key-id 123450 set identity mapping on identity hostname При поиске сертификата партнёра используется идентификатор, присланный партнёром в процессе обмена. Поэтому на identity партнёра, заданный в конфигурации, ограничения не накладываются. |
OFF - идентификатор не используется при поиске сертификата. | |
AUTO - автоматически выбирается поведение при поиске сертификата. При поиске сертификата партнёра identity не учитывается. При поиске локального сертификата identity будет использоваться только в том случае, когда identity удовлетворяет всем условиям для значения ON, в противном случае - identity не будет использоваться: • локальный identity должен присутствовать; • локальный identity не должен иметь тип address ipv6 или key-id, так как в сертификатах подобных полей нет; • локальный identity должен иметь конкретное значение. | |
Режим команды | conf-ikev2-auth |
Значение по умолчанию | AUTO |