Eltex ESR-1500 — методы аутентификации IPSec для IKE-соединений [263/1012]

Превью страниц Страница 263 / 1012

Маршрутизаторы серии ESR, Справочник команд CLI 263

11.24 ipsec authentication method

Данной командой выбирается метод аутентификации по ключу для IKE-соединения. Аутентификация

сообщений по ключу используется при установлении IKE-соединения, ключ задаётся командой «ipsec

authentication pre-shared-key» (см п. 24.2.5).

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

ipsec authentication method pre-shared-key

no ipsec authentication method

Параметры

pre-shared-key – метод аутентификации, использующий предварительно полученные ключи

шифрования.

Необходимый уровень привилегий

Командный режим

CONFIG-L2TP

Пример

esr(config-l2tp-server)# ipsec authentication method psk

11.25 ipsec authentication pre-shared-key

Данной командой устанавливается общий секретный ключ для аутентификации, который должен

совпадать у обоих сторон, устанавливающих туннель.

Использование отрицательной формы команды (no) удаляет установленный ключ.

Синтаксис

ipsec authentication pre-shared-key { ascii-text { <TEXT> | encrypted <ENCRYPTED-TEXT> }|

hexadecimal {<HEX> | encrypted <ENCRYPTED-HEX> } }

no ipsec authentication pre-shared-key

Параметры

<TEXT> – строка [1..64] ASCII символов.

<HEX> – число размером [1..32] байт задаётся строкой [2..128] символов в шестнадцатеричном

формате(0xYYYY...) или (YYYY...).

<ENCRYPTED-TEXT> – зашифрованный пароль размером [1..32] байт, задаётся строкой [2..128]

символов;

<ENCRYPTED-HEX> – зашифрованное число размером [2..64] байт, задаётся строкой [2..256]

символов.

Значение по умолчанию

none