Eltex ESR-12VF — команды CLI для настройки маршрутизаторов и VPN [497/1012]

Превью страниц Страница 497 / 1012

Маршрутизаторы серии ESR, Справочник команд CLI 497

<HEX> – индекс параметров безопасности, задаётся значение размером 32 бита (8 символов) в

шестнадцатеричном формате (0xYYYY…) или (YYYY…).

Необходимый уровень привилегий

Командный режим

CONFIG-IPSEC-VPN

Пример

esr(config-ipsec-vpn)# manual spi FF

23.2.22 mode

Данной командой устанавливается режим согласования данных, необходимых для активации VPN.

Синтаксис

mode <MODE>

no mode

Параметры

<MODE> – режим работы VPN:

– ike – согласование алгоритмов аутентификации и шифрования, ключей аутентификации и

шифрования, индекса параметра безопасности и других данных осуществляется через

протокол IKE;

– manual – пользователь должен сам настроить идентичные параметры на обоих узлах для

работы VPN. При данном режиме не происходит установления IKE-соединения между узлами.

Каждый из узлов шифрует и дешифрует пакеты, основываясь только на заданных параметрах.

Необходимый уровень привилегий

Командный режим

CONFIG-IPSEC-VPN

Пример

esr(config-ipsec-vpn)# mode ike

23.2.23 proposal

Данной командой к политике привязываются профили набора протоколов IPsec.

Использование отрицательной формы команды (no) удаляет привязку к указанному профилю.

Синтаксис

[no] proposal <NAME>

Параметры

<NAME> – имя профиля набора протоколов IPsec, задаётся строкой до 31 символа.