В разделе IKECFG Pools (Рисунок 88) просматриваются созданные пулы адресов, создаются новые, редактируются и удаляются существующие пулы. IKECFG пул создается для выдачи адреса партнеру по его запросу (например, мобильному клиенту для доступа в защищаемую подсеть). Выдача адреса происходит во время установления защищенного соединения между клиентом и шлюзом безопасности. В состав пула могут входить адреса из защищаемой подсети или с ней не пересекающиеся. Для использования созданного пула нужно в окне Add/Edit Dynamic Crypto Map (Рисунок 74) во вкладке IKECFG pool указать имя пула адресов. Для правильной работы соединений необходимо отредактировать таблицу маршрутизации.
Рисунок 88
Главная форма этого раздела содержит две таблицы.
Верхняя таблица с элементами:
· Name – имя пула адресов. Пул, которому назначен статус IOS (общий), отображается именем и надписью <IOS pool>.
· Crypto Maps – имена криптографических карт, использующих данный пул адресов.
Нижняя таблица:
· IP Address Range(s) – показывает диапазоны IP-адресов выделенного пула в верхней таблице.