На С-Терра Юнит и для исполнений ПК «С-Терра Шлюз DP ST» команда не используется.
Команда client authentication xauth используется для включения поддержки XAuth сервера и задает режим первого запроса XAuth.
Синтаксис client authentication xauth [otp] no client authentication xauth [otp] |
|
otp |
задает метод первого запроса XAuth – OTP (One-Time Password). |
Режимы команды |
conf-isa-prof |
Значение по умолчанию |
по умолчанию используется режим PAP (Password Authentication Protocol). |
Рекомендации по использованию |
• Режим OTP может использоваться только вместе с аутентификацией по RADIUS (см. client authentication list). Перед обращением к внешнему серверу, у партнёра по XAuth запрашиваются значения Username, Password и Passcode. После заполнения данных значений, по RADIUS протоколу внешнему серверу передаются параметры: User-Name(1) – значение Username и User-Password(2) – конкатенация значений Password и Passcode • Режим PAP может использоваться в сочетании с аутентификацией по RADIUS (client authentication list), в сочетании с учетом по RADIUS (client accounting list), а также вообще без RADIUS – после успешного построения ISAKMP SA Клиенту отсылается сообщение об успешной дополнительной аутентификации без предварительных запросов (для совместимости с продуктами Apple). Перед обращением к внешнему серверу, у партнёра по XAuth запрашиваются значения Username и Password. Данные значения затем передаются в качестве полей User-Name(1) и User-Password(2) RADIUS протокола. |
Отличие данной команды от подобной команды Cisco IOS |
Данная команда отсутствует в Cisco IOS. |