Nortel 4134 Guia Do Utilizador

Página de 260
Configuring CA trustpoint
165
Disable processing of unsecured ICMP messages to allow processing of
only secured packets.
This option is disabled by default.
Procedure steps
Step
Action
1
To enter the configuration mode, enter:
configure terminal
2
To specify crypto configuration for IPsec and IKE, enter:
crypto
3
To enable or disable processing of unsecured ICMP messages,
enter:
[no] pmtu unsecured-icmp-processing
—End—
Configuring CA trustpoint
Configure parameters for a specific certificate authority.
Configuring the certificate enrollment method
Configure the certificate enrollment method.
To modify a pre-configured enrollment method for a trustpoint, you must
delete the trustpoint and reconfigure it for the new enrollment method.
Procedure steps
Step
Action
1
To enter the configuration mode, enter:
configure terminal
2
To specify crypto configuration for IPsec and IKE, enter:
crypto
3
To specify the CA trustpoint to configure, enter:
ca trustpoint <ca-name>
4
To enable or disable processing of unsecured ICMP messages,
enter:
enrollment {terminal | url <url> }
Nortel Secure Router 4134
Security — Configuration and Management
NN47263-600
01.02
Standard
10.0
3 August 2007
Copyright © 2007, Nortel Networks
.