...
esr(config)# object-group service ISAKMP esr(config-object-group-service)# port-range 500,4500 esr(config-object-group-service)# exit
Создадим профиль протокола IKE. В профиле укажем группу Диффи-Хэллмана 2, алгоритм шифрования 3DES, алгоритм аутентификации SHA1. Данные параметры безопасности используются для защиты IKE-соединения:
esr(config)# security ike
esr(config-ike-proposal)#
esr(config-ike-proposal)#
esr(config-ike-proposal)#
esr(config-ike-proposal)#
proposal IKEPROP
dh-group 2
authentication algorithm sha1
encryption algorithm 3des
exit