Вывод команды crypto isakmp client configuration group (при использовании подкоманды key ) покажет, зашифрован ли предварительный ключ. Пример вывода для нешифрованного предварительного ключа: crypto isakmp client configuration group key test Пример вывода зашифрованного предварительного ключа типа 6: crypto isakmp client configuration group key 6 JK_JHZPeJV_XFZTKCQFYAAB Отслеживание и ограничения сеанса для клиента Easy VPN Существует возможность моделирования предоставляемой некоторыми серверами RADIUS функциональности по ограничению числа соединений с указанной группой сервера, а также ограничению числа одновременных подключений для пользователей в этой группе.
Для ограничения числа соединений с указанной группой сервера используйте подкоманду max-users . Для ограничения одновременного входа в систему пользователей в серверной группе используйте подкоманду max-logins . Следующие примеры показывают пары атрибут-значение (AV) RADIUS для максимального числа пользователей и подключений: ipsec:max-users=1000 ipsec:max-logins=1 Команды max-users и max-logins могут использоваться вместе или по отдельности для управления использованием ресурсов любыми группами или отдельными пользователями.
При использовании сервера RADIUS, например, сервера контроля доступа (ACS) CiscoSecure, рекомендуется активировать контроль над сеансами на сервере RADIUS, если он предлагает такую функциональность. Таким образом можно управлять использованием нескольких серверов при помощи одного центрального хранилища. При включении этой функции на самом маршрутизаторе отслеживаются только подключения к группам на данном устройстве, поэтому для него невозможно точно рассчитать сценарии разделения загрузки. Примеры В следующем примере показано, как определить информацию о групповой политике для помещения в стек настроек режима. В этом примере имя первой группы — «cisco», второй группы — «default».
Таким образом, политика по умолчанию будет применяться для всех пользователей, не относящихся к группе, имя которой не соответствует «cisco». crypto isakmp client configuration group cisco key cisco dns 10.2.2.2 10.2.2.3 wins 10.6.6.6 domain cisco.com