Атрибуты аутентификации

 

Для аутентификации взаимодействующих сторон протоколу IKE также необходима некоторая аутентификационная информация. Такой аутентификационной информацией может быть:

·       предопределенный (разделяемый) ключ (Preshared Key),

·       сертификат открытого ключа стандарта Х.509.

Предопределенный ключ – произвольная последовательность байтов, которая может быть записана в файл. Самый простой способ создать предопределенный ключ – записать в файл любую произвольную последовательность символов.

 

При подготовке сертификатов возможны два сценария: