Eltex ESR-1200 [289/602] 3 proposal

Eltex ESR-1200 [289/602] 3 proposal
Маршрутизаторы серии ESR, Справочник команд CLI 289
manual пользователь должен сам настроить идентичные параметры на обоих узлах для работы
VPN. При данном режиме не происходит установления IKE-соединения между узлами. Каждый из
узлов шифрует и дешифрует пакеты, основываясь только на заданных параметрах.
Необходимый уровень привилегий
10
Командный режим
CONFIG-IPSEC-VPN
Пример
esr(config-ipsec-vpn)# mode ike
21.2.23 proposal
Данной командой к политике привязываются профили набора протоколов IPsec.
Использование отрицательной формы команды (no) удаляет привязку к указанному профилю.
Синтаксис
[no] proposal <NAME>
Параметры
<NAME> имя профиля набора протоколов IPsec, задаётся строкой до 31 символа.
Необходимый уровень привилегий
10
Командный режим
CONFIG-IPSEC-POLICY
Пример
esr(config-ipsec-policy)# proposal ipsec_prop1
21.2.24 protocol
Данной командой устанавливается инкапсулирующий протокол.
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
protocol <PROTOCOL>
no protocol
Параметры
<PROTOCOL> инкапсулирующий протокол, принимает значения:
ah данный протокол осуществляет только аутентификацию трафика, шифрование данных не
выполняется;
esp данный протокол осуществляет аутентификацию и шифрование трафика.

Содержание