Команда crypto isakmp identity применяется для назначения типа идентификатора, используемого в рамках протокола IKE. Отменить назначенный тип идентификатора можно с помощью той же команды с префиксом no.
Синтаксис crypto isakmp identity {address | dn | hostname}
no crypto isakmp identity {address | dn | hostname}
address устанавливает идентификатор address
hostname устанавливает идентификатор hostname
dn устанавливает идентификатор dn.
Значение по умолчанию по умолчанию установлен тип идентификатора address.
Режимы команды Global configuration.
Рекомендации по использованию
Используйте эту команду для указания, какой тип идентификатора должен быть использован в рамках протокола IKE. Возможно три варианта address, hostname и dn.
Идентификатор типа address как правило используется, если компьютер имеет только один интерфейс с постоянным IP-адресом.
Идентификатор типа hostname как правило используется, если компьютер имеет более одного интерфейса или же если имеется один интерфейс, но нет постоянного IP-адреса.
Рекомендуется для всех партнеров использовать единый тип идентификатора: либо address, либо hostname, либо dn.
Идентификатор dn используется только при работе с сертификатами.
Пример
Ниже приведен пример указания типа идентификатора address:
Router(config)#crypto isakmp identity address