Eltex ESR-1500 — настройка маршрутизаторов: команды для шифрования и режима VPN [495/1012]

Превью страниц Страница 495 / 1012

Маршрутизаторы серии ESR, Справочник команд CLI 495

23.2.18 manual encryption key

Данной командой устанавливается ключ шифрования. Данная команда актуальна, только если в VPN

выбран режим согласования ключей «manual». Настройка режима согласования ключей описана в

23.2.22.

Использование отрицательной формы команды (no) удаляет установленное значение.

Синтаксис

manual encryption key { ascii-text {< TEXT> | encrypted <ENCRYPTED-TEXT>} | hexadecimal { <HEX> |

encrypted <ENCRYPTED-HEX> } }

no manual encryption key

Параметры

<TEXT> – строка [1..36] ASCII символов;

<HEX> – число размером [1..24] байт задаётся строкой [2..72] символов в шестнадцатеричном

формате(0xYYYY...) или (YYYY...);

<ENCRYPTED-TEXT> – зашифрованный пароль размером [1..24] байт, задаётся строкой [2..72]

символов;

<ENCRYPTED-HEX> – зашифрованное число размером [2..36] байт, задаётся строкой [2..144]

символов.

Необходимый уровень привилегий

Командный режим

CONFIG-IPSEC-VPN

Пример

esr(config-ipsec-vpn)# manual encryption key hexadecimal 0x123456

23.2.19 manual mode

С помощью данной команды осуществляется установка режима перенаправления трафика в туннель.

Данная команда актуальна, только если в VPN выбран режим согласования ключей «manual».

Настройка режима согласования ключей описана в 23.2.22.

Использование отрицательной формы команды (no) устанавливается значение по умолчанию.

Синтаксис

manual mode <MODE>

no manual mode

Параметры

<MODE> – режим прохождения трафика:

– policy-based – трафик перенаправляется на основе принадлежности к указанным в политиках

подсетям;

– route-based – трафик перенаправляется на основе маршрутов, у которых шлюзом является

туннельный интерфейс.