Команда crypto isakmp identity применяется для назначения типа идентификатора, используемого в рамках протокола IKE.
Отменить назначенный тип идентификатора можно с помощью той же команды с префиксом no.
Синтаксис crypto isakmp identity {address | dn | hostname} no crypto isakmp identity {address | dn | hostname} |
|
address |
устанавливает идентификатор address. |
hostname |
устанавливает идентификатор hostname. |
dn |
устанавливает идентификатор dn. |
Значение по умолчанию |
по умолчанию установлен тип идентификатора address. |
Режимы команды |
Global configuration |
Рекомендации по использованию |
• Используйте эту команду для указания, какой тип идентификатора должен быть использован в рамках протокола IKE. Возможно три варианта address, hostname и dn. • Идентификатор типа address как правило используется, если компьютер имеет только один интерфейс с постоянным IP-адресом. • Идентификатор типа hostname как правило используется, если компьютер имеет более одного интерфейса или же если имеется один интерфейс, но нет постоянного IP-адреса. • Рекомендуется для всех партнеров использовать единый тип идентификатора: либо address, либо hostname, либо dn. • Идентификатор dn используется только при работе с сертификатами. |
Пример |
Ниже приведен пример указания типа идентификатора address: Router(config)#crypto isakmp identity address |