... Transform-set và Crypto map Site1(config)#crypto ipsec tranform-set detai ah-md5-hmac esp-des Site1(config-crypto-trans)#exit Site1(config)#crypto map vpn 10 ipsec-isakmp Site1(config-vrypto-map)#set ... Phải hổ trợ cả AH và ESP. - Hổ trợ tạo SA bằng tay, bao gồm cả bảo mật đại diện. - Có cơ chế bảo mật khóa. - Hệ thống thay đổi khóa một cách tự động và hệ thống quản lý khóa phải đơn giản nhưng ... những mối quan hệ ngang cấp được thiết kế trong PAP và CHAP, TACACS được thiết kế có chức năng như một hệ thống Client/Server, trong đó mang tính mềm dẻo hơn, đặc biệt trong việc quản lý bảo mật...