Синтаксис

ForcedUser = СТРОКА | HISTORY_RULE | HISTORY_PARTNER | IKE_ID, CERT_SUBJ_CN, CERT_SUBJ_OU, CERT_SUBJ_E, CERT_SUBJ_E_NAME, CERT_ALTSUBJ_EMAIL, CERT_ALTSUBJ_EMAIL_NAME, CERT_ALTSUBJ_DNS

Значение

•      СТРОКА – непосредственное значение, используемое в качестве параметра User-Name (1).

•    HISTORY_RULE - в качестве параметра User-Name(1) используется значение, ассоциируемое с именем структуры IKERule, предварительно полученное из диалогового окна XAuth и после сохраненное в кэше. 

•      HISTORY_PARTNER - В качестве параметра User-Name(1) используется значение, ассоциируемое с партнером ISAKMP соединения, предварительно полученное из диалогового окна XAuth и после сохраненное в кэше;

•      IKE_ID – в качестве параметра User-Name(1) используется полное печатное значение IKE-идентификатора партнёра ISAKMP соединения.

Примечание:

Значение совпадает с IKE identity партнёра, передаваемым в лог, а также в выводе утилиты sa_mgr.

•      CERT_SUBJ_CN – в качестве параметра User-Name(1) используется полное печатное значение поля CommonName (“CN=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи.

Примечание:

Значение совпадает со значением поля CN описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента.

•      CERT_ SUBJ_OU – в качестве параметра User-Name(1) используется полное печатное значение поля OrganizationUnit (“OU=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи.

Примечание:

Значение совпадает со значением поля OU описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента.

•      CERT_SUBJ_E – в качестве параметра User-Name(1) используется полное печатное значение поля E (“E=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи.

Примечание:

Некоторые реализации XAuth Клиента могут игнорировать данное поле и не выводить его в диалоге. Если необходимо различать ситуации, когда сервер присылает пустой текст и не присылает никакого текста, рекомендуется явно указывать значение данного поля в виде пустой строки “”.

•      CERT_SUBJ_E_NAME – в качестве параметра User-Name(1) используется часть значения до символа ‘@’ поля E (“E=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи.

Примечание:

Значение совпадает со значением поля E до символа ‘@’ описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента.

•      CERT_ ALTSUBJ_EMAIL – в качестве параметра User-Name(1) используется полное печатное значение поля EMail (“EMAIL=…”) из альтернативного описания (Alternative subject) сертификата партнёра ISAKMP  соединения, использованного при проверке подписи.

Примечание:

Значение совпадает со значением поля EMAIL альтернативного описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента.

•      CERT_ALTSUBJ_EMAIL_NAME – в качестве параметра User-Name(1) используется часть значения до символа ‘@’ поля EMail (“EMAIL=…”) из альтернативного описания (Alternative subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи.

Примечание:

Значение совпадает со значением поля EMAIL до символа ‘@’ альтернативного описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента.

•      CERT_ ALTSUBJ_DNS – в качестве параметра User-Name(1) используется полное печатное значение поля DNS  (“DNS=…”) из альтернативного описания (Alternative subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи.

Примечание:

Значение совпадает со значением поля DNS альтернативного описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента.

Значение по

умолчанию

Параметр User-Name(1) берётся из значения Username, полученного из диалогового окна XAuth.