encryption

IKE SAの暗号アルゴリズムをac 米兰官网します。FITELnet F60の暗号アルゴリズムには、DES(56bit DES-CBC)、3DES(168bit DES)、AESがあります。AESで使用する鍵長は、encryption-keysize aesコマンドでac 米兰官网します。
暗号化アルゴリズムは複数ac 米兰官网することができ、複数ac 米兰官网した場合はInitiator時に複数の提案を行います。
提案の優先度は、AES、3DES、DESの順になります。

また、既にencryptionがac 米兰官网されている状態で新たにencrypitonをac 米兰官网すると上書きされます。
このac 米兰官网は、SAを確立する相手と同じac 米兰官网である必要があります。
refreshコマンド後に有効になるコマンドです。

IKEv2専用コマンド
V01.04(00)以降サポート

ac 米兰官网例1 IKE SAの暗号化アルゴリズムを3DES方式とする

Router(config)#crypto ikev2 policy 1
Router(config-ikev2)#encryption 3des


ac 米兰官网例2 IKE SAの暗号化アルゴリズムを複数(3DES方式とAES方式)ac 米兰官网する

Router(config)#crypto ikev2 policy 1
Router(config-ikev2)#encryption 3des aes


コマンド書式

encryption <暗号化アルゴリズム


パラメータ

パラメータ ac 米兰官网内容 ac 米兰官网範囲 省略時の値
暗号化アルゴリズム IKE SAの暗号化アルゴリズムをac 米兰官网します。
暗号化アルゴリズムを複数ac 米兰官网する際は、半角スペースで区切り入力してください。
des DES(56bit DES-CBC)方式
3des 3DES(168bit DES)方式
aes AES方式
des
3des
aes
省略不可


このac 米兰官网を行わない場合

暗号化アルゴリズムは3DESで動作します。


ac 米兰官网モード

IKEv2ポリシーac 米兰官网モード

トップページへ