Атрибут DoNotMapRemoteIDToCert задает режим использования идентификатора партнера при поиске его сертификата.
|
Синтаксис |
DoNotMapRemoteIDToCert = TRUE | FALSE |
|
Значение |
• TRUE – при поиске сертификата партнера используются описания сертификатов, указанные в атрибуте RemoteCredential, значение атрибута RemoteID игнорируется. • FALSE – при поиске сертификата партнера используется список CertDescription. Каждый элемент этого списка является объединением присланного идентификатора партнера и CertDescription из атрибута RemoteCredential. • если RemoteID задан зарезервированным словом USER_SPECIFIC_DATA, то используется CertDescription в том виде, как он задан в RemoteCredential; • если значение RemoteID не противоречит RemoteCredential, оно является дополнительным критерием поиска сертификата; • если значение RemoteID противоречит RemoteCredential, соединение не построится. |
|
Значение по умолчанию |
FALSE |