encryption

Phase1の暗号アルゴリズムを設定します。FITELnet-Fシリーズの暗号アルゴリズムには、DES(56bit DES-CBC)と、3DES(168bit DES)とAES(128bit、192bit、256bit)があります。
この設定は、SAを確立する相手と同じ設定である必要があります。
refreshコマンド後に有効になるコマンドです。


設定例1 Phase1の暗号化アルゴリズムをAES(128bit)方式とする

Router(config)# crypto isakmp policy 1
Router(config-isakmp)#encryption aes 128


コマンド書式

encryption <暗号化アルゴリズム>


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
暗号化アルゴリズム Phase1の暗号化アルゴリズムを指定します。

des DES方式
3des 3DES方式
aes 128 AES 128bit
aes 192 AES 192bit
aes 256 AES 256bit
des
3des
aes 128
aes 192
aes 256
省略不可


この設定を行わない場合

DES方式を使用します。


設定モード

IKEポリシー設定モード

トップページへ