encryption

Phase1の暗号アルゴリズムを設定します。FITELnet-Fシリーズの暗号アルゴリズムには、DES（56bit DES-CBC）と、3DES（168bit DES）とAES（128bit、192bit、256bit）があります。

この設定は、SAを確立する相手と同じ設定である必要があります。

refreshコマンド後に有効になるコマンドです。

設定例１　Phase1の暗号化アルゴリズムをAES(128bit)方式とする

Router(config)# crypto isakmp policy 1 Router(config-isakmp)#encryption aes 128

コマンド書式

encryption <暗号化アルゴリズム>

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
暗号化アルゴリズム	Phase1の暗号化アルゴリズムを指定します。 des…56bit DES-CBC 3des…3DES（168bit DES） aes 128…AES 128bit aes 192…AES 192bit aes 256…AES 256bit	des 3des aes 128 aes 192 aes 256	省略不可

この設定を行わない場合

DES方式を使用します。

設定モード

IKEポリシー設定モード

トップページへ