Команда set policy используется для задания ISAKMP-политики, в рамках которой будут фигурировать перечисленные аутентификационные параметры конфигурируемого ISAKMP-профиля.
Для удаления используется та же команда, что и для добавления, только с префиксом no.
Внимание! |
Тип аутентификации в задаваемой ISAKMP-политике должен соответствовать используемому в ISAKMP-профиле. |
Синтаксис set policy <NUM> no set policy <NUM> |
|
NUM |
номер ISAKMP-политики (crypto isakmp policy) |
Значение по умолчанию |
не существует |
Режим команды |
conf-isa-prof |
Пример |
set policy 1 set policy 2 |
Примечание |
Если ISAKMP-политика задана, то при обмене используются только следующие ее параметры: encryption, hash, group и т.п. |
Примечание |
Если ISAKMP-политика не задана, то при обмене могут быть использованы параметры любой политики из конфигурации, подходящей по типу аутентификации. |