Внимание!

Внесение объекта аутентификации в недоверенный список вызывает разрыв активных защищенных соединений и делает невозможным последующее их построение с партнерами, которые аутентифицируются на основе внесенных в недоверенный список объектов аутентификации.

Какие именно объекты аутентификации являются временно недоверенными можно посмотреть с помощью команд:

•      cert_mgr block_show - для сертификатов;

•      key_mgr block_show - для предварительно распределённых ключей.

Синтаксис

key_mgr [-T <timeout>] block_add -n KEY_NAME [ -tfrom DATE_TIME ] [ -tto DATE_TIME ]

-T timeout

время ожидания ответа от vpnsvc сервиса.

Допустимые значения - 10..36000 секунд, 0 - бесконечное время ожидания. Значение по умолчанию - 600 секунд

-n KEY_NAME

имя предварительно распределённого ключа в базе Продукта.

-tfrom DATE_TIME

Дата и время начала действия блокировки предварительно распределённого ключа.

В формате "DD.MM.[CC]YY [hh:mm[:ss]]"

-tto DATE_TIME

Дата и время окончания действия блокировки предварительно распределённого ключа.

В формате "DD.MM.[CC]YY [hh:mm[:ss]]"

Значение по умолчанию

отсутствует

Пример

key_mgr block_add -n cs_key_192_168_0_1

 OK     Name:          cs_key_192_168_0_1

        Blocked from:  unspecified

        Blocked to:    unspecified