请问一下在配置IPSEC时都要配置IPSEC的ike keychain,其中pre-shared-key命令后面跟着的参数含义我可不可以把它理解成匹配对端的身份呢,感觉和配置ike profile的match remote来匹配对端身份的含义是不是一样的呢??
我的想法是如果配置IPSEC用fqdn来标识对端身份,那以往我在配置ike keychain中我用 pre-shared-key hostname来匹配对端身份,那么存不存在一种情况就是我在IKE profile用 fqdn来匹配对端身份而在 key keychain使用 pre-shared-key address的情况呢?如果有,那是什么情况下使用呢
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明