接続相手との認証に、拡張認証(Xautu)を行うかどうかを設定します。
拡張認証(Xautu)を行う場合は、相手のユーザ名・パスワードをaaa peer-nameコマンドで設定します。
refreshコマンド後に有効になるコマンドです。
IKEv1専用コマンド
Router(config)#crypto isakmp policy 1
Router(config-isakmp)#aaa enable
aaa enable
パラメータはありません。
拡張認証を行いません。
IPsecでは、電子証明書またはPre-shared keyでの認証のほかに、ユーザ名・パスワードの認証を行うことができ、これを拡張認証といいます。
IKEポリシー設定モード