key (Authentication Keychain)
Syntax
key key-identifier { algorithm (hmac-sha-1 | md5); key-name authentication-key-name; options (basic | isis-enhanced); secret secret-data; start-time yyyy-mm-dd.hh:mm:ss; }
Hierarchy Level
[edit security authentication-key-chains key-chain key-chain-name]
Description
Configure un elemento de autenticación (clave). Esta instrucción se incluye varias veces en la configuración, por lo que crea un llavero de claves de autenticación, cada una con su propio identificador, secreto (contraseña) y hora de inicio. Puede tener hasta 64 claves dentro de un llavero.
Options
identificador de clave | (Obligatorio) Cada clave dentro de un llavero se identifica mediante un valor entero único.
|
algoritmo (hmac-sha-1 | md5) | Configurar el algoritmo de autenticación para IS-IS.
|
nombre clave autenticación-nombre-clave | Especifique un nombre de clave en formato hexadecimal que se utilizará para MACsec. |
opciones (opciones básicas | isis mejoradas) | En IS-Only, configure el formato de codificación de transmisión de protocolo para codificar el código de autenticación de mensajes en paquetes del Protocolo de enrutamiento. Dado que esta configuración es for IS-Only, TCP y el protocolo BFD omiten la opción de codificación configurada en la clave.
|
datos secretos secretos | (Obligatorio) Especifique una contraseña en formato de texto cifrado o sin formato. La contraseña secreta siempre aparece en formato cifrado. La contraseña puede incluir espacios si la cadena de caracteres está entre comillas. |
hora de inicio yyyy-mm-dd.hh:mm:ss | (Obligatorio) Especifique una hora de inicio en LAR (Hora universal coordinada) para la transmisión de claves. No es necesario especificar una hora de finalización para la clave. Si hay una nueva clave presente con una nueva hora de inicio, la cadena de conexión pasa a la nueva. La hora de inicio debe ser única dentro de la cadena de claves. |
Required Privilege Level
admin: para ver esta instrucción en la configuración.
admin-control: para agregar esta instrucción a la configuración.
Release Information
Instrucción introducida en Junos OS versión 7,6.
Compatibilidad con el protocolo BFD introducido en Junos OS versión 9,6.
La compatibilidad con IS se introdujo en Junos OS versión 11,2.
algorithm
y options
se introdujo en Junos OS versión 11.2.
key-name
introducido en Junos OS versión 17.4.