Синтаксис

Identity = IdentityEntry 

Значение

является ссылкой на структуру IdentityEntry

Для локальной аутентификации:

•      В структуре IdentityEntry должно быть задано одно значение.

•      В структуре IdentityEntry для атрибута DistinguishedName в строке Subject использовать зарезервированное слово TEMPLATE недопустимо.

•      В структуре IdentityEntry для атрибута IPv4Address использовать диапазона IP-адресов недопустимо.

•      Если в структуре IdentityEntry для атрибута задано значение с зарезервированным словом USER_SPECIFIC_DATA, то:

•      При наличии поля Credential используется соответствующее значение из локального сертификата, выбранном для формирования подписи. Если в сертификате соответствующее поле отсутствует, то IKE SA не устанавливается.

•      При наличии в данной структуре SharedIKESecret используется имя ключа, хранящегося базе данных Агента, выбранного для формирования аутентификации.

•      Если значение отсутствует, то для идентификационной информации используется локальный IP-адрес, с которого отсылаются IKE-пакеты партнёру.

Для аутентификации партнёра:

•      Если поле не задано, или в структуре IdentityEntry атрибута значение задано зарезервированным словом USER_SPECIFIC_DATA, то требования на идентификационную информацию партнёра отсутствуют.

Значение по

умолчанию

отсутствует

Примечание

Следует учитывать, что у партнёра данный параметр может отличаться, и он может предложить уничтожить SA раньше, чем это задано на локальной стороне.