Синтаксис

client authentication xauth [otp] 

no client authentication xauth [otp]

otp

задает метод первого запроса XAuth - OTP  (One-Time Password).

Режим команды

conf-isa-prof

Значение по

умолчанию

по умолчанию используется режим PAP (Password Authentication Protocol).

Рекомендации по

использованию

•      Режим OTP может использоваться только вместе с аутентификацией по RADIUS (см. client authentication list). Перед обращением к внешнему серверу, у партнёра по XAuth запрашиваются значения Username, Password и Passcode. После заполнения данных значений, по RADIUS протоколу внешнему серверу передаются параметры: User-Name(1) - значение Username и User-Password(2) - конкатенация значений Password и Passcode

•      Режим PAP может использоваться в сочетании с аутентификацией по RADIUS (client authentication list), в сочетании с учетом по RADIUS (client accounting list), а также вообще без RADIUS - после успешного построения ISAKMP SA Клиенту отсылается сообщение об успешной дополнительной аутентификации без предварительных запросов (для совместимости с продуктами Apple). Перед обращением к внешнему серверу, у партнёра по XAuth запрашиваются значения Username и Password. Данные значения затем передаются в качестве полей User-Name(1) и User-Password(2) RADIUS протокола.