Для указания набора преобразований, который может использоваться с записью в криптографической карте, используйте команду set transform-set в режиме crypto map configuration.
Для удаления связи записи криптографической карты со всеми наборами преобразований используется та же команда с префиксом no.
Синтаксис set transform-set transform-set-name1 [transform-set-name2.transform-set-name7] no set transform-set |
|
transform-set-nameN |
имя набора преобразований. Для записи криптографической карты можно использовать до 6 наборов преобразований. |
Режимы команды |
Crypto map configuration |
Значение по умолчанию |
отсутствует |
Рекомендации по использованию |
• Данная команда обязательна для всех записей статических и динамических криптографических карт. • Используйте эту команду для указания, какие наборы преобразований следует связать с записью криптографической карты. Все указанные наборы преобразований должны использовать один и тот же режим. • Для ipsec-isakmp записи криптографической карты можно указывать до 7 наборов преобразований. При перечислении наборов преобразований следует помнить, что наибольший приоритет имеет первый набор преобразований. • Инициатор создания IPsec SA отправляет партнеру в числе прочих параметров и список наборов преобразований, выстроенный в соответствии с приоритетами. Партнер выбирает из предложенного списка первый набор преобразований, который совпадает с одним из его собственного списка набора преобразований. Если не найдено совпадений в списках наборов преобразований инициатора и партнера, то IPsec SA не будет установлена. • Если необходимо изменить список наборов преобразований, ассоциированных с записью криптографической карты, то следует просто заново выполнить команду set transform-set с указанием нового списка. Изменения вступят в силу при выходе из конфигурационного режима командой exit. |
Пример |
В приведенном ниже примере показаны шаги по формированию наборов преобразований и назначению их конкретной (10) записи криптографической карты "mymap": Router(config)#crypto ipsec transform-set my_t_set1 esp-des esp-sha-hmac Router(config)#crypto ipsec transform-set my_t_set2 ah-sha-hmac esp-des esp-sha-hmac Router(config)#crypto map mymap 10 ipsec-isakmp Router(config-crypto-map)#match address 101 Router(config-crypto-map)#set transform-set my_t_set1 my_t_set2 Router(config-crypto-map)#set peer 10.0.0.1 Router(config-crypto-map)#set peer 10.0.0.2 |