История страницы

...

Настройка L2TP over IPsec/PPTP-сервера

authentication

...

method

Данной командой устанавливается режим разрешает использование метода аутентификации удаленных пользователей, подключающихся по протоколам PPTP или L2TP over IPsec.

Использование отрицательной формы команды (no) удаляет установленный режим.

Синтаксис

authentication mode { local | radius }

no[no] authentication modemethod <METHOD>

Параметры

...

<METHOD> –

...

метод аутентификации,

...

принимает значения [chap, mschap, mschap-v2, eap, pap].

Значение по умолчанию

Разрешен только chap

Необходимый уровень привилегий

1510

Командный режим

CONFIG-PPTP-SERVER

...

esr(config-pptp-server)# authentication modemethod localmschap

authentication

...

mode

Данной командой разрешает использование метода устанавливается режим аутентификации удаленных пользователей, подключающихся по протоколам PPTP или L2TP over IPsec.

Использование отрицательной формы команды (no) удаляет установленный режим.

Синтаксис

[no]authentication mode { local | radius }

no authentication method <METHOD>mode

Параметры

...

• local –

...

• режим аутентификации,

...

Значение по умолчанию

Разрешен только chap

• использующий локальную базу пользователей конфигурируемого профиля.
• radius – режим, при котором аутентификация пользователей проходит через RADIUS-сервер.

Необходимый уровень привилегий

1015

Командный режим

CONFIG-PPTP-SERVER

...

esr(config-pptp-server)# authentication methodmode mschaplocal

dns-servers

Данной командой указывается список DNS-серверов, которые будут использовать удаленные пользователи, подключающиеся по протоколам PPTP и L2TP over IPsec.

...

Использование отрицательной формы команды (no) удаляет ограничения на использование методов аутентификации и шифрования протокола IPsec.

Синтаксис

[no] ipsec proposal <NAME>

...

Использование отрицательной формы команды (no) удаляет настроенный локальный IP-адрес туннеля.

Синтаксис

local-address { object-group <NAME> | ip-address <ADDR> }

...

Использование отрицательной формы команды (no) устанавливает значение MTU по умолчанию.

Синтаксис

mtu <MTU>

no mtu

Параметры

<MTU> – значение MTU, принимает значения в диапазоне [1280..1500].

...

Использование отрицательной формы команды (no) удаляет настроенный адрес для прослушивания.

Синтаксис

outside-address { object-group <NAME> | ip-address <ADDR> | interface { <IF> | <TUN> } }

...

Использование отрицательной формы команды (no) удаляет список IP-адресов удаленных пользователей.

Синтаксис

remote-address { object-group <NAME>| address-range <FROM-ADDR>-<TO-ADDR> }

...

Использование отрицательной формы команды (no) удаляет IP-адрес подсети, доступной через динамический PPTP/L2TP-туннель.

Синтаксис

remote network <ADDR/LEN> 

...

Использование отрицательной формы команды (no) удаляет IP-адрес подсети, доступной через динамический PPTP/L2TP-туннель.

Синтаксис

remote networks <OBJ-GROUP-NETWORK-NAME>

...

Команда устанавливает режим командной строки PPTP USER или L2TP USER в зависимости от текущего командного режима.

Синтаксис

[no] username <NAME>

Параметры

...

Использование отрицательной формы команды (no) удаляет настроенные адреса WINS-серверов.

Синтаксис

wins-servers object-group <NAME>

...

Использование отрицательной формы команды (no) удаляет список IP-адресов удаленных пользователей.

Синтаксис

address-range <FROM-ADDR>-<TO-ADDR>

...

Использование отрицательной формы команды (no) устанавливает режим аутентификации по умолчанию.

Синтаксис

authentication algorithm <ALGORITHM>

...

Использование отрицательной формы команды (no) исключает соединения из L2-домена.

Синтаксис

bridge-group <BRIDGE-ID>

no bridge-group

...

Использование отрицательной формы команды (no) удаляет из профиля указанный сертификат.

Синтаксис

certificate <CERTIFICATE-TYPE> <NAME>

...

Использование отрицательной формы команды (no) снимает блокировку.

Синтаксис

[no] client-isolation

Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

client-max <VALUE>

no client-max

...

Использование отрицательной формы команды (no) отключает механизм сжатия передаваемых данных.

Синтаксис

[no] compression

Параметры

...

Использование отрицательной формы команды (no) удаляет настроенные адреса DNS-серверов.

Синтаксис

dns-server <ADDR>

no dns-server { <ADDR> | all }

...

Использование отрицательной команды (no) запрещает использование одного сертификата более чем одному пользователю.

Синтаксис

[no] duplicate-cn

Параметры

...

Использование отрицательной формы команды (no) отключает шифрование.

Синтаксис

encryption algorithm <ALGORITHM>

...

Данная команда определяет статический IP-адрес для указаного клиенатауказанного клиента. Использование отрицательной формы команды (no) удаляет статический IP-адрес у клиента.

Синтаксис

[no] ip address <ADDR>

Параметры

...

Использование отрицательной формы команды (no) деактивирует список аутентификации.

Синтаксис

login authentication <NAME>

...

Использование отрицательной формы команды (no) удаляет данную подсеть.

Синтаксис

network <ADDR/LEN>

no network

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

port <PORT>

no port

Параметры

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

protocol <PROTOCOL>

no protocol

...

Использование отрицательной формы команды (no) отключает анонсирование маршрута по умолчанию.

Синтаксис

[no] redirect-gateway

Параметры

...

Использование отрицательной формы команды (no) отключает анонсирование указанных подсетей.

Синтаксис

route <ADDR/LEN>

no route { <ADDR/LEN> | all }

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

timers holdtime <TIME>

no timers holdtime

...

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

timers keepalive <TIME>

no timers keeaplive

...

Использование отрицательной формы команды (no) удаляет подсеть, работающую за данным пользователем.

Синтаксис

[no] subnet <ADDRLEN>

Параметры

...

Использование отрицательной формы команды (no) удаляет текущее значение.

Синтаксис

tunnel <TYPE>

no tunnel

Параметры

...

Использование отрицательной формы команды (no) восстанавливает настройки пользователя по умолчанию.

Синтаксис

[no] username { <NAME> | all }

...

Использование отрицательной формы команды (no) удаляет настроенные адреса WINS-серверов.

Синтаксис

wins-server <ADDR>

no wins-server { <ADDR> | all }

...