crypto isakmp identity

Команда  crypto isakmp identity  применяется для назначения типа идентификатора, используемого в рамках протокола IKE.

Отменить назначенный тип идентификатора можно с помощью той же команды с префиксом no.

Синтаксис

crypto isakmp identity {address | dn | hostname} 

no crypto isakmp identity {address | dn | hostname}

address

устанавливает идентификатор address.

hostname

устанавливает идентификатор hostname.

dn

устанавливает идентификатор dn.

Значение по

умолчанию

по умолчанию установлен тип идентификатора address.

Режимы команды

Global configuration

Рекомендации по

использованию

•   Используйте эту команду для указания, какой тип идентификатора должен быть использован в рамках протокола IKE. Возможно три варианта address, hostname и dn.

      Идентификатор типа address  как правило используется, если компьютер имеет только один интерфейс с постоянным IP-адресом.

      Идентификатор типа hostname как правило используется, если компьютер имеет более одного интерфейса или же если имеется один интерфейс, но нет постоянного IP-адреса.

      Рекомендуется для всех партнеров использовать единый тип идентификатора: либо address, либо hostname, либо dn.

      Идентификатор dn используется только при работе с сертификатами.

Пример

Ниже приведен пример указания типа идентификатора address:

Router(config)#crypto isakmp identity address