key (Authentication Keychain)
Sintaxe
key key-identifier { algorithm (hmac-sha-1 | md5); key-name authentication-key-name; options (basic | isis-enhanced); secret secret-data; start-time yyyy-mm-dd.hh:mm:ss; }
Nível de hierarquia
[edit security authentication-key-chains key-chain key-chain-name]
Descrição
Configure um elemento de autenticação (chave). Você inclui esta declaração várias vezes na configuração, criando assim um chaveiro de chaves de autenticação, cada uma com seu próprio identificador, segredo (senha) e horário de início. Você pode ter até 64 chaves dentro de um chaveiro.
Opções
key-identifier | (Necessário) Cada chave dentro de um chaveiro é identificada por um valor inteiro único.
|
algorithm (hmac-sha-1 | md5) | Configure o algoritmo de autenticação para IS-IS.
|
key-name authentication-key-name | Especifique um nome-chave no formato hexadecimal, usado para MACsec. |
options (basic | isis-enhanced) | Somente para IS-IS, configure o formato de codificação de transmissão de protocolo para codificar o código de autenticação de mensagens em pacotes de protocolo de roteamento. Como essa configuração é apenas para IS-IS, o TCP e o protocolo BFD ignoram a opção de codificação configurada na chave.
|
secret secret-data | (Necessário) Especifique uma senha em texto criptografado ou formato de texto simples. A senha secreta sempre aparece em formato criptografado. A senha pode incluir espaços se a seqüência de caracteres for fechada entre aspas. |
start-time yyyy-mm-dd.hh:mm:ss | (Necessário) Especifique um horário de início na UTC (Horário Universal Coordenado) para a transmissão de chaves. Você não precisa especificar um tempo final para a chave. Se uma nova chave estiver presente com um novo tempo de início, o chaveiro passa para o novo. O tempo de início deve ser único dentro do chaveiro. |
Nível de privilégio necessário
administrador — Para ver essa declaração na configuração.
controle administrativo — para adicionar essa declaração à configuração.
Informações de lançamento
Declaração introduzida no Junos OS Release 7.6.
Suporte ao protocolo BFD introduzido no Junos OS Release 9.6.
Suporte ao IS-IS introduzido no Junos OS Release 11.2.
algorithm
e options
introduzido no Junos OS Release 11.2.
key-name
introduzido no Junos OS Release 17.4.