Khi thực hiện bảo mật chuyển tiếp hoàn hảo (tỷ lệ cá cược kèo nhà cái), chúng tôi sử dụng công nghệ mã hóa có tên Oakley, sử dụng trao đổi khóa Diffie-Hellman.
Lệnh này chỉ định nhóm Oakley.
Có ba loại nhóm Diffie-Hellman: 1 (768-bit), 2 (1024-bit) và 5 (1536-bit).
Lệnh này được bật sau lệnh làm mới.
Bộ định tuyến (config) #Crypto Bản đồ Tokyo 1
Bộ định tuyến (Config-Crypto-Map) #Set tỷ lệ cá cược kèo nhà cái Group2
Đặt tỷ lệ cá cược kèo nhà cái <DH Group
tham số Cài đặt Cài đặt phạm vi mặc định DH nhóm Chỉ định số nhóm Diffie-Hellman. Group1
Group2
Group5không bị bỏ qua
Nếu nó là người khởi xướng, tỷ lệ cá cược kèo nhà cái sẽ không được sử dụng.
Nếu nó là một người trả lời, nó có thể là một gợi ý từ người khởi xướng hoặc nhóm
Yêu cầu một khóa được trao đổi lại mỗi khi khóa chế độ nhanh được tạo ra Internet
Đó là một khía cạnh bảo mật mạnh mẽ, nhưng nó có nhược điểm là thay thế các khóa cần có thời gian.
Chế độ cấu hình chọn VPN