Eltex ESR-1000 [247/484] Управление vpn настройки ipsec

Eltex ESR-1000 [247/484] Управление vpn настройки ipsec
Маршрутизатор ESR-100, ESR-200, ESR-1000, Справочник команд CLI 247
Name Mode Proposal
---------------------------- ---------- -----------------------------------
ike_pol1 main ike_prop1
esr-1000# show security ike gateway ik_gw
Description: --
IKE Policy: ike_pol1
IKE Version: v1-only
Mode: route-based
Binding interface: vti1
IKE Dead Peer Detection:
Action: none
Interval: 2
Timeout: 30
21.2 Управление VPN. Настройки IPsec
21.2.1 security ipsec proposal
Данной командой создается профиль для набора протоколов IPsec. Профиль IPsec включает в себя
параметры алгоритмов шифрования и аутентификации, протокола защиты соединения IPsec-
туннеля, а также время жизни соединения.
Использование отрицательной формы команды (no) удаляет указанный профиль.
Команда устанавливает режим командной строки SECURITY IPSEC PROPOSAL.
Синтаксис
[no] security ipsec proposal <NAME>
Параметры
<NAME> имя профиля IPsec, задаётся строкой до 31 символа. При выполнении
отрицательной формы команды со значением параметра «all» будут удалены все IPsec
профили.
Необходимый уровень привилегий
10
Командный режим
CONFIG
Пример
esr-1000(config)# security ipsec proposal ipsec_prop1
esr-1000(config-ipsec-proposal)#
21.2.2 security ipsec policy
Данной командой создается политика набора протоколов IPsec, которая включает в себя профили
набора протоколов IPsec для согласования второй фазы протокола IKE.
Использование отрицательной формы команды (no) удаляет установленное значение.
Команда устанавливает режим командной строки SECURITY IPSEC POLICY.

Содержание