Атрибут DoNotUseCommitBit

Атрибут DoNotUseCommitBit применяется для совместимости со сторонними продуктами (в частности, racoon, реализованный в iOS 6.1 для iPad), которые некорректно обрабатывают Commit-Bit в заголовке ISAKMP пакета. В таких сторонних Агентах данный параметр должен быть выставлен в TRUE (подробнее см. RFC 2408).

Синтаксис

DoNotUseCommitBit = TRUE | FALSE

Значение

•      TRUE – отключает отсылку Commit-Bit в Quick Mode.
При данном значении респондер Quick Mode в заголовке 2-го ISAKMP пакета Commit-Bit не выставляет и дополнительный 4-й пакет не высылает; инициатор Quick Mode в заголовке 3-го ISAKMP пакета Commit-Bit не выставляет и дополнительный 4-й пакет не ожидает.

•      FALSE – Commit-Bit используется для сигнала синхронизации обмена ключа.

Значение по

умолчанию

FALSE