Синтаксис

show substitution gui

Значение по умолчанию

отсутствует

Режим команды

privileged EXEC

Рекомендации

по использованию

Команда в основном является служебной и используется для работы с Web-based графическим интерфейсом управления (GUI).

Формат строки вывода:  

<Algorithm_type> <Cisco_like_algorithm_name> "<GUI_like_algorithm_name>" [CombinedAlg] [default]

•      <Algorithm_type> - одно из значений:

•    ike-auth

•    ike-hash

•    tc26-ike-hash

•    ike-cipher

•    tc26-ike-encr

•    ike-group

•    ah-integrity

•    tc26-ah-integrity (в настоящее время не используется)

•    esp-integrity

•    esp-cipher

•    tc26-esp-combined

•    pfs-group

•      <GUI_like_algorithm_name> - имя метода аутентификации, алгоритма или группы в стиле GUI. Заключается в двойные кавычки.

Например, “PRE SHARE”, “SHA1”, “GOST”, “ESP 3DES”, “AH MD5 HMAC” и т.п.

Внутри имени не допускаются двойные кавычки.

Слово default обозначает, что данный алгоритм или группа являются значением по умолчанию при создании в GUI новой ISAKMP Policy или IPsec Transform Set.

Слово CombinedAlg (допустимо для ike-cipher и esp-cipher) обозначает тип CombinedAlg.

В случае esp-cipher для GUI работа с ним отличается от обычного esp-cipher тем, что данный алгоритм нельзя сочетать с esp-integrity.

В случае ike-cipher для GUI специальные требования отсутствуют.

В GUI должна присутствовать отдельная проверка на имя esp-null (тип esp-cipher): данный алгоритм можно выставлять только вместе с esp-integrity. Других завязок на имена алгоритмов нет.

•      <Cisco_like_algorithm_name> - имя алгоритма или группы в синтаксисе Cisco-like команд.

Внутри имени не допускаются пробелы или табуляции.

Если требуется описать команду, состоящую из двух слов (например, “aes 192”), вместо пробела пишется знак подчеркивания. Например: “aes_192”.

Пример

Вывод команды show substitution gui на экран:

ike-auth gost-sig "GOST R 34.10 Signature" default

ike-auth pre-share "Pre-Shared Key"

ike-auth sign "Signature selected by CA type"

tc26-ike-hash tc26-ike-gost341112-512 "TC26 IKE GOST R 34.11-2012 (512 bit keys)"

tc26-ike-encr tc26-ike-gost-z-imit "TC26 IKE GOST_Z_CFB_IMIT (GOST 28147-89 Z)"

ike-group vko2 "VKO GOST R 34.10-2012 (256 bit keys)"