Инструкции по использованию Определение профиля ISAKMP Профиль ISAKMP можно рассматривать как хранилище команд фазы 1 и фазы 1.5 для набора одноранговых узлов. Конфигурация фазы 1 включает команды для настройки таких вещей, как поддержка установленного соединения, сопоставление идентичности и список авторизации. Конфигурация фазы 1.5 включает команды для настройки таких вещей, как расширенная аутентификация (Xauth) и настройка режима. Узлы отображаются на профиль ISAKMP, если их идентификаторы (указанные в полезной нагрузке идентификации [ID] обмена ключами в Интернете [IKE]) совпадают с идентификаторами, определенными в профиле ISAKMP.
Для однозначного отображения на профиль ISAKMP два профиля ISAKMP не должны содержать одинаковые идентификаторы. Если идентификаторы узла в двух профилях ISAKMP совпадают, конфигурация недействительна. Кроме того, чтобы профиль ISAKMP был полным, в нем должно быть не менее одной команды match identity . После выполнения этой команды и входа в режим настройки профиля ISAKMP можно настраивать следующие команды: • accounting — включает аутентификацию, авторизацию и учет (AAA). • ca trust-point — определяет центры сертификации. • client — определяет параметры конфигурации клиента. • default — выводит подкоманды для команды crypto isakmp profile . • description — задает описание этого профиля.
• initiate mode — инициирует режим. • isakmp authorization — параметры авторизации ISAKMP. • keepalive — устанавливает интервал поддержки установленного соединения. • keyring — задает хранилище ключей. • local-address — определяет интерфейс, используемый в качестве локального адреса в данном профиле ISAKMP. Версия Изменение 12.2(15)T Команда включена впервые. 12.2(18)SXD Эта команда была добавлена в Cisco IOS версии 12.2(18)SXD. 12.4(2)T Добавлена поддержка динамических виртуальных туннельных интерфейсов. 12.4(4)T Добавлена поддержка IPv6. 12.2(33)SRA Эта команда была добавлена в Cisco IOS версии 12.2(33)SRA.