Атрибут Priority

Атрибут Priority задает порядок выбора IKE-правила ответчиком, если по параметрам, присланным партнером, подходят несколько правил. Из двух подходящих правил с разными приоритетами выберется то, у которого значение Priority меньше.

Порядок выбора IKE-правила из правил с одинаковым приоритетом не определен.

Синтаксис

Priority = ЦЕЛОЕ32

Значение

Целое число из диапазона 1..232-1.

Значение по

умолчанию

232-1

Пример:

IKERule IKERule:CMAP:1

(

    IKEPeerIPFilter = 10.1.1.3

    Transform = crypto:isakmp:policy:1

    AggrModeAuthMethod  = GOST:Sign

    MainModeAuthMethod  = GOST:Sign

    DoNotUseDPD         = TRUE

    Priority            = 10

)

 

IKERule IKERule:CMAP:2

(

    IKEPeerIPFilter = 10.1.1.2

    Transform = crypto:isakmp:policy:1

    AggrModeAuthMethod  = GOST:Sign

    MainModeAuthMethod  = GOST:Sign

    DoNotUseDPD         = TRUE

    Priority            = 20

)