相手を拡張認証(Xauth)するどうかを設定します。
相手を拡張認証(Xauth)する場合は、相手のユーザ名・パスワードを"aaa peer-name"コマンドで設定します。
refreshコマンド後に有効になるコマンドです。
Router(config)#crypt isakmp policy 1
Router(config-isakmp)#aaa enable
aaa enable
パラメータはありません。
拡張認証を行いません。
IPsecでは、電子証明書またはPre-shared keyでの認証のほかに、ユーザ名・パスワードの認証を行うことができ、これを拡張認証といいます。
IKEポリシー設定モード