Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
951952953954955956957958959960
Table Of Contents
crypto security-profile
创建特定于应用程序的安全配置文件。
语法
crypto security-profile profile-name
参数 profile-name — 输入安全配置文件的名称；最多 32 个字符。
默认 未配置
命令模式 CONFIGURATION
使用情况信息 为交换机上的特定应用程序创建安全配置文件，例如 RADIUS over TLS。安全配置文件使用
certificate 命令将证书和私钥对关联起来。命令的 no 形式将删除安全配置文件。
示例
OS10# crypto security-profile secure-radius-profile
OS10(config-sec-profile)#
支持的版本 10.4.3.0 or later
peer-name-check
在安全配置文件中为外部设备提供的证书启用对等名称检查。
语法
peer-name-check
参数 无
默认 未配置
命令模式 SEC-PROFILE
使用情况信息
使用 peer-name-check 命令启用 OS10 应用程序，以验证用于连接到该交换机的证书是否与对等设备
的名称（如远程服务器名称）匹配。无命令版本会在安全配置文件中禁用对等名称检查。
示例
OS10(config)# crypto security-profile profile-1
OS10(config-sec-profile)# peer-name-check
OS10(config)# crypto security-profile profile-1
OS10(config-sec-profile)# no peer-name-check
支持的版本 10.5.0 or later
revocation-check
启用安全配置文件中的 CRL 检查。
语法
revocation-check
参数 无
默认 未配置
命令模式 SEC-PROFILE
使用情况信息
使用 revocation-check 命令可为交换机上已启用 PKI 的应用程序启用对外部设备所提供的证书的验
证。使用 show crypto crl 命令可显示交换机上安装的 CRL，并用于确保来自外部设备的证书的有效
性和可信性。无命令版本会在安全配置文件中禁用 CRL 检查。
示例
OS10(config)# crypto security-profile profile-1
OS10(config-sec-profile)# revocation-check
OS10(config)# crypto security-profile profile-1
OS10(config-sec-profile)# no revocation-check
安全性 957