Eltex ESR-1200 [275/602] 1 security ike policy

Eltex ESR-1200 [275/602] 1 security ike policy
Маршрутизаторы серии ESR, Справочник команд CLI 275
Командный режим
CONFIG
Пример
esr(config)# security ike gateway ike_gw1
esr(config-ike-gw)#
21.1.21 security ike policy
Данной командой создается политика IKE, которая включает в себя профили протокола IKE, общий
секретный ключ для аутентификации и режим согласования первой фазы протокола IKE.
Использование отрицательной формы команды (no) удаляет указанную политику. Команда
устанавливает режим командной строки SECURITY IKE POLICY.
Синтаксис
[no] security ike policy <NAME>
Параметры
<NAME> имя политики IKE, задаётся строкой до 31 символа. При выполнении отрицательной
формы команды со значением параметра «all» будут удалены все IKE политики.
Необходимый уровень привилегий
10
Командный режим
CONFIG
Пример
esr(config)# security ike policy ike_pol1
esr(config-ike-policy)#
21.1.22 security ike proposal
Данной командой создается профиль протокола IKE (Internet Key Exchange), который включает в
себя параметры алгоритмов шифрования и аутентификации, метода Диффи-Хеллмана, которые
будут использоваться при согласовании параметров IKE со встречной стороной VPN соединения при
создании Security Association (SA). Кроме того, профиль задаёт предельное время действия SA.
Использование отрицательной формы команды (no) удаляет заданный профиль.
Синтаксис
[no] security ike proposal <NAME>
Параметры
<NAME> имя профиля протокола IKE, задаётся строкой до 31 символа. При выполнении
отрицательной формы команды со значением параметра «all» будут удалены все IKE
профили.
Необходимый уровень привилегий
10
Командный режим
CONFIG

Содержание