tỷ lệ bóng đá kèo nhà cái

IKE (Hiệp hội bảo mật trao đổi khóa Internet)
tỷ lệ bóng đá kèo nhà cái của giai đoạn1 bao gồm chế độ chính và chế độ tích cực.
Các tính năng của chế độ chính và chế độ tích cực như sau.

Chế độ chính Bạn có thể bảo vệ (mã hóa) ID của riêng bạn và bên kia của bạn. Tuy nhiên, vì ID được mã hóa, không thể xác định người bạn đang sử dụng ID.
Xác định các đối tác của nhau là địa chỉ IP của thiết bị, do đó, nó không thể được sử dụng ở dạng địa chỉ IP không xác định ở phía WAN.

*Ngay cả với PPPOE, "IP cố định" có thể được gán tự động nếu đó là hợp đồng IP cố định
Chế độ hung hăng Xác định đối thủ một mình và ID của người khác. Do đó, giao tiếp VPN có thể được thực hiện ngay cả khi địa chỉ IP ở phía WAN không được xác định (một trong hai yêu cầu một địa chỉ IP cố định).

* IPSEC không phải là loại "máy chủ máy chủ", không giống như pptp
Lệnh này được bật sau lệnh làm mới.


Cài đặt Ví dụ 1: Kết nối ở chế độ chính

Bộ định tuyến (config)# Crypto ISAKMP Chính sách 1
Bộ định tuyến (Config-isakmp)#tỷ lệ bóng đá kèo nhà cái chính


Định dạng lệnh

tỷ lệ bóng đá kèo nhà cái <tỷ lệ bóng đá kèo nhà cái


tham số

tham số Cài đặt Cài đặt phạm vi mặc định
tỷ lệ bóng đá kèo nhà cái Chọn tỷ lệ bóng đá kèo nhà cái cho Phase1 từ chế độ chính (chính) hoặc chế độ hung hăng (tích cực). chính
hung hăng
không bị bỏ qua


Nếu cài đặt này không được thực hiện

Nếu giao diện không có bộ địa chỉ IP, FolgrityIvemode


Chế độ cài đặt

Chế độ cài đặt chính sách IKE

Chuyển đến trang trên cùng