Атрибут DoNotUseCommitBit

Атрибут DoNotUseCommitBit применяется для совместимости со сторонними продуктами, которые некорректно обрабатывают Commit-Bit в заголовке ISAKMP пакета. В таких сторонних Агентах данный параметр должен быть выставлен в TRUE (подробнее см. RFC 2408).

Синтаксис

DoNotUseCommitBit = TRUE | FALSE

Значение

TRUE – отключает отсылку Commit-Bit в Quick Mode.
При данном значении респондер Quick Mode в заголовке 2-го ISAKMP пакета Commit-Bit не выставляет и дополнительный 4-й пакет не высылает; инициатор Quick Mode в заголовке 3-го ISAKMP пакета Commit-Bit не выставляет и дополнительный 4-й пакет не ожидает.

FALSE – Commit-Bit используется для сигнала синхронизации обмена ключа.

Значение по умолчанию

FALSE