Eltex ESR-12VF — команды CLI для маршрутизаторов: настройка и управление [478/1012]

Превью страниц Страница 478 / 1012

478 Маршрутизаторы серии ESR, Справочник команд CLI

– route-based – трафик перенаправляется на основе маршрутов, шлюзом у которых является

туннельный интерфейс.

Необходимый уровень привилегий

Командный режим

CONFIG-IKE-GATEWAY

Пример

esr(config-ike-gw)# mode route-based

23.1.23 password

Данная команда используется для установки пароля пользователя для IKE-GETWAY. Пароль может

быть задан как в открытом виде, так и в виде хеш sha512.

Использование отрицательной формы команды (no) удаляет пароль пользователя для IKE-GETWAY из

системы.

Синтаксис

password { <CLEAR-TEXT> | encrypted <HASH_SHA512> }

no password

Параметры

<CLEAR-TEXT> – пароль, задаётся строкой [8..32] символов, принимает значения [0-9a-fA-F].

<HASH_SHA512> – хеш-пароля по алгоритму sha512, задаётся строкой до 110 символов.

Необходимый уровень привилегий

Командный режим

CONFIG-PROFILE

Пример

esr(config-profile) password tteesstt

23.1.24 pfs dh-group

Данной командой устанавливается номер группы метода Диффи-Хеллмана. Номер группы

определяет уровень защищенности IPsec-соединения при обмене ключами – защищенность

возрастает с ростом номера группы, но увеличивается и время установления соединения.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

pfs dh-group <DH-GROUP>

no pfs dh-group

Параметры