group

Phase1のネゴシエーション時に、Diffie-Hellman鍵交換を使用したOakleyと呼ばれる暗号化技術を使用します。
このコマンドはDiffie-Hellman Groupを指定します。
Diffie-Hellman Groupには、1（768-bit）と、2(1024-bit)の2種類があります。
VPNピアと設定が異なる場合は、"Group 1"で動作します。

refreshコマンド後に有効になるコマンドです。

設定例１　Phase1のネゴシエーション時のDiffie-Hellmanグループを”Group2”とする

Router(config)# crypto isakmp policy 1 Router(config-isakmp)#group 2

コマンド書式

group <DHグループ番号>

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
DHグループ番号	Diffie-Hellmanグループ番号を指定します。 1…768-bit 2…1024-bit	1 2	省略不可

この設定を行わない場合

"Group 1"を使用します。

設定モード

IKEポリシー設定モード

トップページへ