authentication (IKE policy)

Команда authentication применяется для указания метода аутентификации сторон.

Восстановить значение по умолчанию можно с помощью той же команды с префиксом no.

Аутентификация может осуществляться с использованием предварительно распределённого ключа (Preshared Key) или с использованием цифровых сертификатов стандарта Х.509.

Синтаксис authentication {gost-sig \| pre-share} no authentication {gost-sig \| rsa-sig \| dss-sig \| sign \| pre-share}
gost-sig	аутентификация осуществляется с использованием цифровых сертификатов, созданных по ГОСТ Р 34.10
sign	выбор конкретного типа аутентификации (ГОСТ) осуществляется по типу CA-сертификата, лежащего в базе
pre-share	аутентификация осуществляется с использованием предварительно распределённых ключей.
Значение по умолчанию	gost-sig
Режим команды	ISAKMP policy configuration
Рекомендации по использованию	• Используйте эту команду для указания метода аутентификации сторон, которая происходит в первой фазе IKE. • Данная команда работает в режиме ISAKMP policy configuration. • Ключевая пара, к которой принадлежит открытый ключ локального сертификата, может быть создана с использованием алгоритма ГОСТ Р 34.10. Локальный ГОСТ сертификат должен быть подписан СА ГОСТ сертификатом. • В файле настроек конвертора cs_conv.ini параметрам send_cert и send_request присвоено значение ALWAYS, и поэтому по умолчанию партнеру всегда будет отсылаться локальный сертификат по протоколу IKE и запрашиваться сертификат партнера.
Пример	Ниже приведен пример назначения метода аутентификации сторон на предварительно распределённых ключах, используемого в рамках протокола IKE. Остальные параметры устанавливаются по умолчанию: Router(config)#crypto isakmp policy 10 Router(config-isakmp)#authentication pre-share Router(config-isakmp)#exit