keepalive

SAの接続確認德赢AC米兰官方合作伙伴なうためにKeepAlive 德赢AC米兰官方合作伙伴なうかどうかを設定します。
本装置では、德赢AC米兰官方合作伙伴(Internet Key Exchange version 2)プロトコルのKeepAlive 機能、およびICMPによるKeepAlive機能をサポートしています。
本装置では、何も設定をしない場合、IKEv2のKeepAlive(DPD)德赢AC米兰官方合作伙伴います。

ICMPによるKeepAlive德赢AC米兰官方合作伙伴う場合は、オプションに"icmp"を指定します。ICMPによるKeepAlive德赢AC米兰官方合作伙伴なう場合は、keepalive-icmp peer-addressコマンド、keepalive-icmp source-interfaceコマンドを指定する必要があるケースもあります。
KeepAlive德赢AC米兰官方合作伙伴なわない場合は、"disable"を指定します。

KeepAliveにより、SAが使用できない状態になった場合は、SAを解放します。
refreshコマンド後に有効になるコマンドです。

德赢AC米兰官方合作伙伴専用コマンド
V01.04(00)以降サポート

德赢AC米兰官方合作伙伴例1 VPNデータが送信されていない場合でも常にKeepAliveを送信する

Router(config)#crypto 德赢AC米兰官方合作伙伴 policy 1
Router(config-德赢AC米兰官方合作伙伴)#keepalive always-send


コマンド書式

keepalive {always-send|icmp[always-send|traffic-based]|disable}


パラメータ

パラメータ 德赢AC米兰官方合作伙伴内容 德赢AC米兰官方合作伙伴範囲 省略時の値
always-send VPNデータが送信されなくても、常にKeepAliveを送信します。 always-send 一定期間通信がなかった場合にDPDメッセージを送信します。
icmp ICMP を利用したKeepAlive 德赢AC米兰官方合作伙伴います。 icmp 一定期間通信がなかった場合にDPDメッセージを送信します。
traffic-based 一定期間INBOUND SPIによる通信が発生せず、OUTBOUND SPIによる通信が発生した場合にのみHELLOを送信します(ICMP-Keepaliveのみ対象)。 traffic-based OUTBOUNDで一定期間通信あった場合にICMPメッセージを送信します。
disable KeepAlive機能を使用しません。 disable KeepAlive機能を使用します。


この設定德赢AC米兰官方合作伙伴わない場合

IKEv2のkeepalive(DPD)德赢AC米兰官方合作伙伴います。


德赢AC米兰官方合作伙伴モード

IKEv2ポリシー德赢AC米兰官方合作伙伴モード

トップページへ