encryption-keysize aes

IKE SAのネゴシエーションで使用するAESの鍵長を設定します。
各パラメータの値を<鍵長の下限値> ≦ <優先する鍵長> ≦ <鍵長の上限値>となるように設定してください。
refreshコマンド後に有効になるコマンドです。

IKEv2専用コマンド
V01.04(00)以降サポート

設定例1 鍵長の下限値(128)、優先する鍵長(192)、鍵長の上限値(256)とする

Router(config)#encryption-keysize aes 128 192 256


コマンド書式

encryption-keysize aes <鍵長の下限値> <鍵長の上限値> <優先する鍵長>


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
鍵長の下限値 鍵長の最小値を設定します。 128
192
256
省略不可
鍵長の上限値 鍵長の最大値を設定します。 128
192
256
省略不可
優先する鍵長 Initiatorの時の提案で最優先の鍵長を指定します。 128
192
256
省略不可


この設定を行わない場合

以下の値で動作します。
・鍵長の下限値:128
・鍵長の上限値:256
・優先する鍵長:128


設定モード

IKEv2ポリシー設定モード

トップページへ