aaa authorization network cisco-client group radius aaa accounting network acc start-stop broadcast group radius aaa session-id common ! crypto isakmp profile cisco vrf cisco match identity group cclient client authentication list cisco-client isakmp authorization list cisco-client client configuration address respond accounting acc ! crypto dynamic-map dynamic 1 set transform-set aswan set isakmp-profile cisco reverse-route ! ! radius-server host 172.16.1.4 auth-port 1645 acct-port 1646 radius-server key nsite Связанные команды tunnel Связывает туннельный интерфейс с профилем IPsec.
Команда Описание crypto map (global IPsec) Входит в режим настройки криптокарты и создает или изменяет запись криптокарты, создает криптопрофиль, который содержит шаблон для настройки динамически создаваемых криптокарт, либо настраивает список учетных записей клиентов. debug crypto isakmp Выводит сообщения о событиях IKE. match identity Ищет идентификатор узла в профиле ISAKMP.