Eltex ESR-1200 [264/602] Настройки ipsec vpn

Eltex ESR-1200 [264/602] Настройки ipsec vpn
264 Маршрутизаторы серии ESR, Справочник команд CLI
21 НАСТРОЙКИ IPSEC VPN
21.1 Управление VPN. Настройки IKE
21.1.1 authentication algorithm
Данной командой устанавливается алгоритм аутентификации, который используется для
аутентификации сообщений установленного IKE-соединения. При установлении IKE-соединения
используется аутентификация сообщений по ключу (authentication, см. п.21.1.16).
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
authentication algorithm <ALGORITHM>
no authentication algorithm
Параметры
<ALGORITHM> алгоритм аутентификации, принимает значения: md5, sha1, sha2-256,
sha2-384, sha2-512.
Значение по умолчанию
sha1
Необходимый уровень привилегий
10
Командный режим
CONFIG-IKE-PROPOSAL
Пример
esr(config-ike-proposal)# authentication algorithm md5
21.1.2 authentication method
Данной командой выбирается метод аутентификации по ключу для IKE-соединения.
Аутентификация сообщений по ключу используется при установлении IKE-соединения, ключ
задаётся в политике (pre-shared key, см п.п. 21.1.16). После установления IKE-соединения
аутентификация сообщений осуществляется при помощи алгоритма хеширования.
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
authentication method pre-shared-key
no authentication method
Параметры
pre-shared-key метод аутентификации, использующий предварительно полученные ключи
шифрования.
Значение по умолчанию

Содержание