Eltex ESR-12VF — команды CLI для настройки маршрутизаторов и аутентификации [468/1012]

Превью страниц Страница 468 / 1012

468 Маршрутизаторы серии ESR, Справочник команд CLI

Командный режим

CONFIG-IKE-PROPOSAL

Пример

esr(config-ike-proposal)# authentication algorithm md5

23.1.5 authentication mode

Данной командой устанавливается режим XAUTH аутентификации удаленных пользователей,

подключающихся по протоколу IPsec.

Использование отрицательной формы команды (no) удаляет установленный режим.

Синтаксис

authentication mode { local | radius | client }

no authentication mode

Параметры

local – режим аутентификации, использующий локальную базу пользователей

конфигурируемого профиля;

radius – режим, при котором аутентификация пользователей проходит через RADIUS-сервер;

client – режим используемый xauth-клиентом.

Необходимый уровень привилегий

Командный режим

CONFIG-IKE-POLICY

Пример

esr(config-ike-policy)# authentication mode local

23.1.6 authentication method

Данной командой выбирается метод аутентификации по ключу для IKE-соединения. Аутентификация

сообщений по ключу используется при установлении IKE-соединения, ключ задаётся в политике (pre-

shared key, см. п.п. 23.1.23). После установления IKE-соединения аутентификация сообщений

осуществляется при помощи алгоритма хеширования.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

authentication method <METHOD>

no authentication method

Параметры

<METHOD> – метод аутентификации ключа. Может принимать значения: