Команда crypto isakmp profile позволяет осуществлять переход в режим конфигурирования ISAKMP-профиля (conf-isa-prof). Данный режим дает возможность задавать различные идентификационные параметры, используемые между партнерами ISAKMP SA. Например, собственный id и партнера, локальные и CA сертификаты, предварительно распределённые ключи.
Так же средаствами команды crypto isakmp profile можно выполнить настройки аутентификационных параметров для RADIUS-сервера. Данные команды описаны в разделе «Команды crypto isakmp profile для настройки аутентификационной информации RADIUS-сервера».
Синтаксис crypto isakmp profile {name} no crypto isakmp profile {name} |
|
name |
имя конфигурируемого ISAKMP профиля. |
Значение по умолчанию |
отсутствует |
Режим команды |
Global configuration |
Пример |
crypto isakmp profile PROFILE1 |
ISAKMP-профиль может быть привязан к криптографической карте средствами команды set isakmp-profile.
Пример настроек:
crypto isakmp profile ISA_PROF
match identity address 1.2.3.4 255.255.255.255
match identity host a.b.c
match identity host a.b.c.d
match certificate REM_CERT
ca trust-point CA_CERT
self-certificate LOC_CERT
self-identity fqdn
crypto dynamic-map dmap 1
set transform-set test
set isakmp-profile ISA_PROF