Команда crypto isakmp profile позволяет осуществлять переход в режим конфигурирования ISAKMP-профиля (conf-isa-prof). Для каждого партнера задается свой ISAKMP-профиль, в котором указываются все идентификационные данные, которые будут использоваться для установления ISAKMP SA с данным партнером. В режиме конфигурирования ISAKMP-профиля можно задать собственный id и партнера, локальные и CA сертификаты, предварительно распределённые ключи.
Так же средаствами команды crypto isakmp profile можно выполнить настройки аутентификационных параметров для RADIUS-сервера. Данные команды описаны в разделе «Команды crypto isakmp profile для настройки аутентификационной информации RADIUS-сервера».
Синтаксис crypto isakmp profile <name> no crypto isakmp profile <name> |
|
name |
имя конфигурируемого ISAKMP профиля. |
Значение по умолчанию |
отсутствует |
Режимы команды |
Global configuration |
Пример |
crypto isakmp profile PROFILE1 |
ISAKMP-профиль может быть привязан к криптографической карте средствами команды set isakmp-profile.
Пример настроек:
crypto isakmp profile ISA_PROF
match identity address 1.2.3.4 255.255.255.255
match identity host a.b.c
match identity host a.b.c.d
match certificate REM_CERT
ca trust-point CA_CERT
self-certificate LOC_CERT
self-identity fqdn
crypto dynamic-map dmap 1
set transform-set test
set isakmp-profile ISA_PROF