group

Phase1のネゴシエーション時にDiffie-Hellman鍵交換を使用したOakleyと呼ばれる暗号化技術を使用します。
このコマンドはDiffie-Hellman Groupを指定します。
Diffie-Hellman Groupには、1（768-bit）と、2(1024-bit)の2種類があります。
VPNピアと設定が異なる場合は、"Group 1"で動作します

refreshコマンド後に有効になるコマンドです。

設定例１　Phase1のネゴシエーション時のDiffie-Hellmanグループを”Group1”とする

Router(config)# crypto isakmp policy 1 Router(config-isakmp)#group 1

コマンド書式

group <DHグループ番号>

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
DHグループ番号	Diffie-Hellmanグループ番号を指定します。	1 or 2	省略不可

この設定を行わない場合

"Group 1"を使用します。

設定モード

IKEポリシー設定モード

トップページへ