configuration mode

mode-configのネゴシエーションにおいて、REQUEST/REPLY制御で動作するかSET/ACK制御で動作するかを設定します。
refreshコマンド後に有効になるコマンドです。


設定例1 REQUEST/REPLY制御で動作する

Router(config)#crypto security-association
Router(config-crypto-sa)#configuration mode initiate


コマンド書式

configuration mode [initiate | respond][skip]


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
initiate REQUEST/REPLY制御milan米兰体育官方网站で動作し、自装置からreqを送信します。 initiate 省略不可
respond SET/ACK制御milan米兰体育官方网站で動作し、setを受信待ちをします。 respond 省略不可
skip skipを指定することで、mode-configを省略することができます。 skip mode-configを行います。


この設定を行わない場合

set-ackmilan米兰体育官方网站で動作し、setの受信待ちをします。
Mode Configを使用する場合は、送信インタフェースのアドレスにmilan米兰体育官网入口コマンドでmodeconfigで割り当てられたNAT+変換する設定を行う必要があります。


milan米兰体育官方网站手法

milan米兰体育官方网站は、VPN通信を行う際にPeer同士の情報を交換する手法であり、情報交換方法は2パターンあります。

1)configuration mode initiateを指定した場合
  本装置はmilan米兰体育官方网站イニシエータとして動作します。
本装置から、milan米兰体育官方网站レスポンダに対して、要求(Request)を送信して、返答(Reply)を待ちます。
 
milan米兰体育官方网站
 
 
2)configuration mode respondを指定した場合
本装置はmilan米兰体育官方网站レスポンダとして動作します。
本装置は、milan米兰体育官方网站イニシエータから通知(Set)を受けて、承認(Ack)を返します。
 
milan米兰体育官方网站
 


設定milan米兰体育官方网站

IPsec各種設定milan米兰体育官方网站

トップページへ