GetPresharedKeyForId

Die GetPresharedKeyForId-Methode meldet, ob die IKE-Identifikationsnutzlast (Internet Key Exchange) für einen bestimmten Initiatorbezeichner (ID) für die Verwendung eines vorab freigegebenen Schlüssels konfiguriert ist.

Wenn ein Initiator einen vorab freigegebenen Schlüssel in einem Schlüsselaustausch verwendet, ordnet er den Schlüssel einem Bezeichner für den Initiator zu und übergibt den Bezeichner und den zugehörigen Schlüssel an das Ziel im Datenteil eines Identifikationspakets (auch als Identifikationsnutzlast bezeichnet). Der Initiator übergibt den Bezeichner und den zugehörigen Schlüssel in Phase 1 eines aggressiven oder Standard-Modus-IKE, wie in RFC 2407 beschrieben. Die Identifikationsnutzlast ermöglicht es dem Ziel, den Initiator auf sichere Weise zu identifizieren und eine Sicherheitsrichtlinie auszuwählen, die für eine Verbindung mit diesem bestimmten Initiator geeignet ist.

Allerdings verwendet nicht jede Authentifizierungsverhandlung vorab freigegebene Schlüssel. Mit der GetPresharedKeyForId-Methode kann ein Benutzermodusdienst oder eine Verwaltungsanwendung ermitteln, ob die IKE-Identifikationsnutzlast für einen bestimmten Bezeichner mit einem vorab freigegebenen Schlüssel konfiguriert ist.

Diese WMI-Methode gehört zur nicht veröffentlichten MSiSCSI_SecurityConfigOperations WMI-Klasse. Eine Beschreibung der Parameter der GetPresharedKeyForId-Methode finden Sie in den Memberbeschreibungen für die GetPresharedKeyForId_IN - und GetPresharedKeyForId_OUT strukturen.