Eltex ESR-200 FSTEC — межсетевые экраны: Команды CLI для настройки IPsec [428/818]

Eltex ESR-200 FSTEC [428/818] Синтаксис
428 Межсетевые экраны серии ESR, Справочник команд CLI
ah данный протокол осуществляет только аутентификацию трафика, шифрование данных не
выполняется;
esp данный протокол осуществляет аутентификацию и шифрование трафика.
Значение по умолчанию
esp
Необходимый уровень привилегий
15
Командный режим
CONFIG-IPSEC-PROPOSAL
Пример
esr(config-ipsec-proposal)# protocol ah
23.2.25 security ipsec policy
Данной командой создается политика набора протоколов IPsec, которая включает в себя профили
набора протоколов IPsec для согласования второй фазы протокола IKE.
Использование отрицательной формы команды (no) удаляет установленное значение.
Команда устанавливает режим командной строки SECURITY IPSEC POLICY.
Синтаксис
[no] security ipsec policy <NAME>
Параметры
<NAME> имя политики IPsec, задаётся строкой до 31 символа. При выполнении
отрицательной формы команды со значением параметра «all» будут удалены все IPsec-
политики.
Необходимый уровень привилегий
10
Командный режим
CONFIG
Пример
esr(config)# security ipsec policy ipsec_pol1
esr(config-ipsec-policy)#
23.2.26 security ipsec proposal
Данной командой создается профиль для набора протоколов IPsec. Профиль IPsec включает в себя
параметры алгоритмов шифрования и аутентификации, протокола защиты соединения IPsec-туннеля,
а также время жизни соединения.
Использование отрицательной формы команды (no) удаляет указанный профиль.
Команда устанавливает режим командной строки SECURITY IPSEC PROPOSAL.

Содержание

Изучите команды CLI для настройки межсетевых экранов и протоколов IPsec. Узнайте о шифровании, аутентификации и управлении политиками безопасности.

Скачать