マルチポイントSAクライアントにおいて、VPNピアとなるマルチポイントSAサーバから マルチポイントSAを受信する場合に設定します。
SPI-ANDマスクは 1 を指定したビットを 16個以上、SPI-ORマスクは 1 を指定したビットが SPI-ANDマスクでは 0 となるように設定してください。
正しく設定していない場合、参照するcrypto mapが無効となりますのでご注意ください。
本設定はマルチポイントSAサーバ側で設定するspi maskと同じ設定にしてください。
IKEv2専用コマンド
V01.04(00)以降サポート
Router(config)#crypto ikev2 policy 1
Router(config-ikev2)#group-security client
group-security client [spi mask hex <SPI-ANDマスク> <SPI-ORマスク>]
パラメータ 設定内容 設定範囲 省略時の値 SPI-ANDマスク マルチポイントSAのSPI値の範囲を、乱数となるビットを１、SPI-ORマスクで指定されるビットを０として、HEXで指定します。 最大8桁の16進数 IPsec SAのSPI値の範囲が任意となります。 SPI-ORマスク マルチポイントSAのSPI値の範囲を、SPI-ORマスクで０指定されたビットに格納される値を指定します。このマルチポイントSAのSPI値の範囲以外の値で、通常のIPsec SAのSPI値を生成します。 最大8桁の16進数 IPsec SAのSPI値の範囲が任意となります。
マルチポイントSAを受信しません。
IKEv2ポリシー設定モード