close

SCCM 2012 R2 SP1 - Cómo hacer una nueva instalación

R (config-pubkey) # dejar de fumar

4.2.4 PKI con certificados digitales (X.509)

Esto se discutirá en un tema más adelante

4.3 Configuración adicional ISAKMP

Para desactivar completamente IKE, utilice:

R (config) # enable sin isakmp cripto

Tendrá que especificar manualmente toda la información de IPsec SA en los mapas criptográficos. De forma predeterminada, cada par es identificado por la dirección IP de la interfaz donde se aplica el mapa criptográfico. Puede cambiar esto para el nombre del equipo (se utiliza cuando la IP de la interfaz no es historicamente -. DHCP, o cuando múltiples interfaces se utilizan para IKE) o para el DN (nombre completo - se utiliza para la autenticación basada en certificados)

R (config) # cripto identidad isakmp {dirección | nombre de host | dn}

Previous Post     Next Post


TAGS


CATEGORIES

.