Eltex ESR-10 [242/548] Настройки ipsec vpn

Eltex ESR-12V [242/548] Настройки ipsec vpn
242 Маршрутизаторы ESR-10, ESR-12V, Справочник команд CLI
21 НАСТРОЙКИ IPSEC VPN
21.1 Управление VPN. Настройки IKE
21.1.1 security ike proposal
Данной командой создается профиль протокола IKE (Internet Key Exchange), который включает в
себя параметры алгоритмов шифрования и аутентификации, метода Диффи-Хеллмана, которые
будут использоваться при согласовании параметров IKE со встречной стороной VPN соединения при
создании Security Association (SA). Кроме того, профиль задаёт предельное время действия SA.
Использование отрицательной формы команды (no) удаляет заданный профиль.
Синтаксис
[no] security ike proposal <NAME>
Параметры
<NAME> имя профиля протокола IKE, задаётся строкой до 31 символа. При выполнении
отрицательной формы команды со значением параметра «all» будут удалены все IKE
профили.
Необходимый уровень привилегий
10
Командный режим
CONFIG
Пример
esr(config)# security ike proposal ike_prop1
esr(config-ike-proposal)#
21.1.2 security ike policy
Данной командой создается политика IKE, которая включает в себя профили протокола IKE, общий
секретный ключ для аутентификации и режим согласования первой фазы протокола IKE.
Использование отрицательной формы команды (no) удаляет указанную политику. Команда
устанавливает режим командной строки SECURITY IKE POLICY.
Синтаксис
[no] security ike policy <NAME>
Параметры
<NAME> имя политики IKE, задаётся строкой до 31 символа. При выполнении отрицательной
формы команды со значением параметра «all» будут удалены все IKE политики.
Необходимый уровень привилегий
10
Командный режим
CONFIG

Содержание

Похожие устройства