keepalive

SAが接続されているかどうかの確認を行なうために德赢ac米兰官方合作伙伴うかどうかを設定します。
FITELnet-F1000では、IKE(Internet Key Exchange security association)プロトコルのKeepAlive機能、およびICMPによるKeepAlive機能をサポートしています。

FITELnet-F1000では、何も設定をしない場合、德赢ac米兰官方合作伙伴います。IKEのKeepAliveは、SAを確立するVPNピアもIKEのKeepAlive機能をサポートしている必要があります。

※IKEでのKeepAliveは各メーカとも独自実装のため互換性が保障されません。
  FITELnet-Fシリーズ以外との德赢ac米兰官方合作伙伴う際はICMPを使用した方法を行ってください。

ICMPによるKeepAliveを行う場合は、オプションに"icmp"を指定します。ICMPによる德赢ac米兰官方合作伙伴う場合は、keepalive-icmpコマンドを指定する必要があるケースもあります。
德赢ac米兰官方合作伙伴わない場合は、"notuse"を指定します。

KeepAliveにより、SAが使用できない状態になった場合は、SAを開放します。
refreshコマンド後に有効になるコマンドです。


設定例1 德赢ac米兰官方合作伙伴わない

Router(config)# crypto isakmp polcy 1
Router(config-isakmp)#keepalive disable


設定例2 ICMPの德赢ac米兰官方合作伙伴う

Router(config)# crypto isakmp polcy 1
Router(config-isakmp)#keepalive icmp


コマンド書式

keepalive { always-send | icmp[always-send]| disable}


パラメータ

パラメータ 德赢ac米兰官方合作伙伴内容 德赢ac米兰官方合作伙伴範囲 省略時の値
always-send | icmp[always-send]| disable KeepAlive機能を指定します。
icmp ICMPを利用した德赢ac米兰官方合作伙伴う
disable KeepAlive機能を使用しない
always-send VPNデータが送信されなくても、常に德赢ac米兰官方合作伙伴送信します
省略不可


この德赢ac米兰官方合作伙伴を行わない場合

IKEの德赢ac米兰官方合作伙伴う。


德赢ac米兰官方合作伙伴モード

IKEポリシー德赢ac米兰官方合作伙伴モード

トップページへ