IPSEC-SA/milan米兰体育官网入口設定します。
IPSEC-SAの生存milan米兰体育官网入口は、以下の2種類のパラメータで指定することができます。
CHILD SAは時間のパラメータのみmilan米兰体育官网入口可能です。
IPsecでは、生存milan米兰体育官网入口の満了時にSAを解放します。
これは、同じSAを使いつづけると暗号化の鍵を見破られる可能性が高くなり、安全な通信ができなくなるための対策としての機能です。
refreshコマンド後に有効になるコマンドです。
IKEv1/IKEv2共通コマンド
Router(config)#crypto map Tokyo 1
Router(config-crypto-map)#set security-association lifetime seconds 3600
Router(config)#crypto map Tokyo 1
Router(config-crypto-map)#set security-association lifetime kilobytes 1000
set security-association lifetime { seconds <生存milan米兰体育官网入口 | kilobytes <生存中継データ量 }
パラメータ milan米兰体育官网入口内容 milan米兰体育官网入口範囲 省略時の値 生存milan米兰体育官网入口 IPSEC-SA/milan米兰体育官网入口時間（単位：秒）で指定します。
ここで指定したmilan米兰体育官网入口経過後、IPSEC-SA/CHILD SAを解放します。60〜4294967295 省略不可 生存中継データ量 SA上で通信するデータ量（単位：キロバイト数）を指定します。
ここで指定したデータ量を通信した後、IPSEC-SA/CHILD SAを解放します。1000〜4294967295 省略不可
※ milan米兰体育官网入口とデータの両方を指定した場合は、milan米兰体育官网入口が経過したもしくは指定したデータ量の通信が行なわれた場合（先に満了したタイミングで）に、IPSEC-SAを解放します。
※IKEv2 CHILD SAの生存時間に946080000秒（30年）より大きな値がmilan米兰体育官网入口された場合は、946080000秒として動作します。
生存milan米兰体育官网入口は、600秒です。
バイト数での生存milan米兰体育官网入口は存在しません。
SAを確立しようとしているVPNピアと、生存時間のmilan米兰体育官网入口が異なる場合は、次のようになります。
initiatorの場合 自装置のmilan米兰体育官网入口値を採用します。 responderの場合 IKEv1 自装置のmilan米兰体育官网入口値と相手からの提案された値を比較して、小さい方を採用します。 IKEv2 自装置のmilan米兰体育官网入口値を採用
VPNセレクタmilan米兰体育官网入口モード