tỷ lệ kèo nhà cái

IKE (Hiệp hội bảo mật trao đổi khóa Internet)
tỷ lệ kèo nhà cái của giai đoạn1 bao gồm chế độ chính và chế độ tích cực.

Lệnh này được bật sau lệnh làm mới.

lệnh độc quyền IKEV1

tỷ lệ kèo nhà cái Ví dụ 1: Kết nối ở chế độ chính

Bộ định tuyến (config)# Crypto ISAKMP Chính sách 1
Bộ định tuyến (Config-isakmp)#tỷ lệ kèo nhà cái chính


Định dạng lệnh

tỷ lệ kèo nhà cái <tỷ lệ kèo nhà cái


tham số

tham số tỷ lệ kèo nhà cái tỷ lệ kèo nhà cái phạm vi mặc định
tỷ lệ kèo nhà cái Chỉ định tỷ lệ kèo nhà cái cho giai đoạn1.

chính Chế độ chính
hung hăng Chế độ hung hăng
chính
hung hăng
không bị bỏ qua


Nếu tỷ lệ kèo nhà cái này không được tạo

1311_1359


chế độ chính và tích cực

Các tính năng của chế độ chính và chế độ tích cực như sau.
Chế độ chính Bạn có thể bảo vệ (mã hóa) ID của riêng bạn và bên kia của bạn. Tuy nhiên, vì ID được mã hóa, không thể xác định người bạn đang sử dụng ID.
Xác định các đối tác của nhau là địa chỉ IP của thiết bị, do đó, nó không thể được sử dụng trong một biểu mẫu mà địa chỉ IP ở phía WAN không được xác định.

*Ngay cả với PPPOE, "IP cố định" có thể được gán tự động nếu đó là hợp đồng IP cố định
Chế độ hung hăng Xác định đối thủ một mình và ID của người khác. Do đó, giao tiếp VPN có thể được thực hiện ngay cả khi địa chỉ IP ở phía WAN không được xác định (một trong hai yêu cầu một địa chỉ IP cố định).

* IPSEC không phải là loại "máy chủ máy chủ", không giống như pptp


Chế độ tỷ lệ kèo nhà cái

Chế độ tỷ lệ kèo nhà cái chính sách IKE

Chuyển đến trang trên cùng