13.2.3 VAM服务器的配置步骤及示例（2）

http://book.51cto.com 2010-10-20 14:04 王达华中科技大学出版社我要评论(0)

摘要：《路由器配置与管理完全手册-H3C篇》第13章H3C路由器DM×××配置与管理，本章详细介绍了上各主要功能配置思路、方法和步骤，并在本章后面介绍了两个典型的全互联结构和Hub-Spoke结构下的D×××配置示例。本节为大家介绍VAM服务器的配置步骤及示例。
标签：VAM服务器路由器 H3C 路由器配置与管理完全手册-H3C篇
限时报名参加“甲骨文全球大会·2010·北京”及“JavaOne和甲骨文开发者大会2010”

13.2.3 VAM服务器的配置步骤及示例（2）

5. VAM服务器预共享密钥配置（必选）

预共享密钥是VAM服务器用来和VAM客户端建立安全通道的公共密钥"材料"。在连接初始化阶段预共享密钥用来生成验证和加密连接请求、连接响应报文的初始密钥；如果选择对后续的报文进行加密和验证，则预共享用来生成验证和加密后续报文的连接密钥。

配置VAM服务器预共享密钥的方法是在对应的×××域视图下使用"pre-shared-key { cipher | simple } key-string"命令，所配置的预共享密钥为VAM协议报文加密和完整性验证算法提供公共密钥材料。命令中的二选一选项和参数说明如下：

cipher：二选一选项，指定以密文方式显示预共享密钥。

simple：二选一选项，指定以明文方式显示预共享密钥。

key-string：指定所设置的预共享密钥，为1~31个字符的字符串，区分大小写。

可用"undo pre-shared-key"命令用来删除配置的预共享密钥。缺省情况下，无预共享密钥。

以下示例是配置VAM服务器的预共享密钥为123456，且以明文方式显示。

<Sysname> system-view
[Sysname] vam server *** 1
[Sysname-vam-server-***-1] pre-shared-key simple 123456

6. VAM协议报文的安全参数配置（可选）

该项配置用来设置VAM协议报文的验证、加密算法及其优先级。VAM服务器根据这里所配置的报文完整性验证、加密算法以及优先级与VAM客户端发送的算法列表进行协商，协商后的算法分别作为两端协议报文的完整性验证算法和加密算法。但VAM服务器都有对应报文的安全参数默认设置，所以此项配置为可选配置。如果不专门配置，则直接采用默认设置。

VAM协议报文的验证、加密算法及其优先级的配置步骤如表13-3所示。

表13-3 协议报文的安全参数的配置步骤

步骤<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />	命令	说明
Step 1	system-view 例如： <Sysname> system-view	进入系统视图
Step 2	vam server * -name 例如： [Sysname] vam server ** 1	进入×××域视图
Step 3	authentication-algorithm { none \| { md5 \| sha-1 } } 例如： [Sysname-vam-server-*-1] authentication-algorithm sha-1**	（可选）配置协议报文的验证算法及其优先级。缺省情况下，验证算法为SHA-1
Step 4	encryption-algorithm { { 3des \| aes-128 \| des } \| none } 例如： [Sysname-vam-server-*-1] encryption-algorithm aes-128**	（可选）配置协议报文的加密算法及其优先级。缺省情况下，使用AES-128、3DES和 DES三种加密算法，算法的优先级由高到低依次是AES-128、3DES、DES

下面介绍以上配置步骤中的两个主要命令。

1）authentication-algorithm命令

"authentication-algorithm { none | { md5 | sha-1 } * }"×××域视图命令用来设置协议报文的验证算法及其优先级。命令中的多选项说明如下：

none：多选项，指定不对协议报文验证。

md5：多选项，指定采用MD5验证算法。

sha-1：多选项，指定采用SHA-1验证算法。

这些算法可多选，验证算法在配置中的出现顺序（也就是如果多选的话，可以自由调整它们的前后顺序）决定其使用优先级。VAM Server根据配置的验证算法以及它们对应的优先级与VAM客户端发送的算法列表进行协商，协商后的算法作为两端的协议报文消息验证算法。

可用"undo authentication-algorithm"命令恢复缺省情况。缺省情况下，认证算法为SHA-1。

以下示例是设置在×××域1中使用MD5和SHA-1两种验证算法，并且SHA-1算法的优先级高于MD5算法。

<Sysname> system-view
[Sysname] vam server *** 1
[Sysname-vam-server-***-1] authentication-algorithm sha-1 md5

【说明】连接初始化阶段VAM客户端发送的连接请求和VAM服务器发送的连接响应报文，使用固定的验证算法SHA-1进行验证。后续的报文可以通过上述验证算法配置确定是否验证。

报文的验证算法在配置中的出现顺序决定其使用优先级。

【责任编辑：云霞 TEL：（010）68476606】

职场服务器示例

微博 QQ 微信

上一篇：巧用PowerShell管理Wi... 下一篇：网络管理的黄金法则

51bom

492篇文章，19W+人气，0粉丝

转载于:https://blog.51cto.com/2189440bop58/410963