Команда set policy используется для задания ISAKMP-политики, в рамках которой будут фигурировать перечисленные аутентификационные параметры конфигурируемого ISAKMP-профиля.
Для удаления используется та же команда, что и для добавления, только с префиксом no.
|
Внимание! |
Тип аутентификации в задаваемой ISAKMP-политике должен соответствовать используемому в ISAKMP-профиле. |
|
Синтаксис set policy <NUM> no set policy <NUM> |
|
|
NUM |
номер ISAKMP-политики (crypto isakmp policy) |
|
Значение по умолчанию |
не существует |
|
Режимы команды |
conf-isa-prof |
|
Пример |
set policy 1 set policy 2 |
|
Примечание |
Если ISAKMP-политика задана, то при обмене используются только следующие ее параметры: encryption, hash, group и т.п. |
|
Примечание |
Если ISAKMP-политика не задана, то при обмене могут быть использованы параметры любой политики из конфигурации, подходящей по типу аутентификации. |