IkeSessionOption Enumerazione
Definizione
Importante
Alcune informazioni sono relative alla release non definitiva del prodotto, che potrebbe subire modifiche significative prima della release definitiva. Microsoft non riconosce alcuna garanzia, espressa o implicita, in merito alle informazioni qui fornite.
Specifica gli identificatori di opzione usati per configurare una sessione IKE.
public enum IkeSessionOption
type IkeSessionOption =
- Ereditarietà
-
IkeSessionOption
Campi
| Nome | Valore | Descrizione |
|---|---|---|
| AcceptAnyRemoteId | 0 | Se impostata, la libreria IKE accetterà qualsiasi identità remota (server), anche se non corrisponde all'identità remota configurata Vedere Builder.setRemoteIdentification(IkeIdentification) Le parti di questa pagina sono modifiche basate sul lavoro creato e condiviso dalla e usati in base ai termini descritti in Creative License 2.5 Attribution License. |
| EapOnlyAuth | 1 | Se impostato, e EAP è stato configurato come metodo di autenticazione, la libreria IKE richiederà che il remoto (anche) usi un flusso di autenticazione solo EAP. @see Builder.setAuthEap(X509Certificate,EapSessionConfig) Le parti di questa pagina sono modifiche basate sul lavoro creato e condiviso dalla e usati in base ai termini descritti in Creative License 2.5 Attribution License. |
| Mobike | 2 | Se impostata, la sessione IKE tenterà di gestire le modifiche degli indirizzi IP usando RFC4555 MOBIKE. In caso di modifiche all'indirizzo IP (incluse le modifiche di rete), la sessione IKE avvierà una procedura MOBIKE RFC 4555, eseguendo la migrazione di questa sessione IKE e delle trasformazioni IPsec associate alla nuova coppia di indirizzi locali e remoti. Controllare se MOBIKE è supportato sia dalla libreria IKE che dal server in una sessione IKE viene eseguita tramite IkeSessionConfiguration.isIkeExtensionEnabled(int). È consigliabile abilitare IKE_OPTION_MOBIKE a meno che non venga impedito per motivi di compatibilità. Se questa opzione è impostata per una sessione IKE, le autorità di controllo in modalità trasporto non saranno consentite in tale sessione. I chiamanti che devono eseguire la migrazione di trasformazioni E tunnel IPsec DEVONO implementare metodi specifici per la migrazione in IkeSessionCallback e ChildSessionCallback.
Informazioni di riferimento su Android per Le parti di questa pagina sono modifiche basate sul lavoro creato e condiviso dalla e usati in base ai termini descritti in Creative License 2.5 Attribution License. |
| ForcePort4500 | 3 | Configura la sessione IKE per l'invio sempre alla porta 4500. Se impostata, la sessione IKE verrà avviata e mantenuta esclusivamente usando la porta di destinazione 4500, indipendentemente dalla presenza di NAT. In caso contrario, la sessione IKE verrà avviata sulla porta di destinazione 500; quindi, se viene rilevato un NAT o sia MOBIKE che NAT-T sono supportati dal peer, procederà sulla porta 4500. Le parti di questa pagina sono modifiche basate sul lavoro creato e condiviso dalla e usati in base ai termini descritti in Creative License 2.5 Attribution License. |
| InitialContact | 4 | Se impostata, la libreria IKE invierà INITIAL_CONTACT notifica ai peer. Se questa opzione è impostata, il payload di notifica INITIAL_CONTACT viene inviato in IKE_AUTH. Il client può usare questa opzione per asserire al peer che questo sa IKE è l'unico sa IKE attualmente attivo tra le identità autenticate. @see RFChttps://tools.ietf.org/html/rfc7296#section-2.4 7296, Internet Key Exchange Protocol Version 2 (IKEv2) @see Builder.addIkeOption(int) Le parti di questa pagina sono modifiche basate sul lavoro creato e condiviso dalla e usati in base ai termini descritti in Creative License 2.5 Attribution License. |
Commenti
Questa .NET enumerazione rappresenta le costanti AndroidIkeSessionParams.IKE_OPTION_*. Passare ogni identificatore di opzione separatamente al metodo add o remove del generatore oppure a HasIkeOption(Int32). Non combinare questi valori con operazioni bit per bit; gli identificatori non sono flag di bit.
Un'opzione di configurazione abilitata non significa per sé che il peer remoto supporti o abbia negoziato l'estensione correlata.
Vedere la ricerca dell'opzione Android.