Команда self-identity используется для задания собственного идентификатора ISAKMP SA. Локальный идентификатор может быть указан только один или вовсе не указан.
Для удаления идентификатора используется та же команда, что для его добавления, только с префиксом no.
Синтаксис self-identity [ address {ipv4|ipv6}| hostname | dn | email | key-id ] <NAME> no self-identity [ address {ipv4|ipv6}| hostname | dn | email | key-id ] <NAME> |
|
address ipv4 |
IPv4-адрес |
address ipv6 |
IPv6-адрес |
dn |
идентификатор типа dn, которому должен соответствовать сертификат. Для задания этого идентификатора используется поле Subject Name собственного локального сертификата. Будет принят любой сертификат, который содержит все расширения поля Subject Name. При пустом значении, допускается любое значение поля Subject Name. |
значение расширения EMail из поля Alternative Subject Name собственного локального сертификата. |
|
hostname |
доменное имя. |
key-id |
идентификатор предварительно распределённого ключа в базе Продукта. |
Значение по умолчанию |
не существует |
Режимы команды |
conf-isa-prof |
Пример |
self-identity address ipv4 1.2.3.4 self-identity address ipv4 1.2.3.0 255.255.255.0 self-identity address ipv6 1:2:3::/128 self-identity hostname a.b.com self-identity dn O=S-Terra,C=RU,OU=Marketing self-identity email vasia@s-terra.ru self-identity key-id FgIklm |
Примечание |
Если для аутентификации партнеров используются сертификаты, у всех типов идентификаторов, кроме key-id, значение может отсутствовать. В таком случае будут использоваться значения из сертификата. |
Примечание |
Если локальный идентификатор не указан, то по умолчанию партнеру будет отослан: • DN из сертификата, если аутентификация на сертификатах; • IP-адрес, если аутентификация на ключах. |