ipsec
- 1关注
- 1收藏，1732浏览
问题描述：
请问IPSEC策略中有本地地址local-address和指定远端地址remote-address命令，这两个命令和ike profile命令中local-identity address本地地址和 match remote identity address匹配远端地址有什么不同？？
- 2018-05-14提问
- 举报
-
(0)
最佳答案
local-address命令用来配置IPsec隧道的本端IP地址，采用IKE协商方式的IPsec安全策略上，发起方的IPsec隧道的对端IP地址必须与响应方的IPsec隧道本端IP地址一致。
remote-address命令用来指定IPsec隧道的对端IP地址，IKE协商发起方必须配置IPsec隧道的对端IP地址，对于使用IPsec安全策略模板的响应方可选配。
<Sysname> system-view
[Sysname]ipsec policy map 10 isakmp
[Sysname-ipsec-policy-manual-policy1-10]local-address 1.1.1.1
[Sysname-ipsec-policy-manual-policy1-10]remote-address 10.1.1.2
local-identity命令用来配置本端身份信息，用于在IKE认证协商阶段向对端标识自己的身份。
match remote命令用来配置一条用于匹配对端身份的规则，响应方根据发起发的身份信息通过本配置查找IKE profile并验证对端身份，发起方根据响应方的身份信息通过本配置验证对端身份。
[Sysname] ike profile prof1
[Sysname-ike-profile-prof1] local-identity address 2.2.2.2
[Sysname-ike-profile-prof1] match remote identity address 10.1.1.1
- 2018-05-14回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明