isakmp-negotiation

Phase1のSAのライフタイムが満了する前に、新しいSAを確立するためにPhase1のネゴシエーションを開始します。
本コマンドでは、ライフタイムが満了する何秒前に新しいSAのためのネゴシエーションを開始するかを設定します。

設定例１　本装置がInitiatorの場合は、ライフタイム満了の100秒前にネゴシエーションを開始する

Router(config)#crypto security-association Router(config-crypto-sa)#isakmp-negotiation initiate 100

コマンド書式

isakmp-negotiation <ネゴシエーション開始時期>

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
ネゴシエーション開始時期	Phase1のネゴシエーション開始時期をinitiateまたは、respondから選択します。 initiate 1〜86400 自身がInitiatorのSAについて、ライフタイムが満了する何秒前に新しいSAのためのネゴシエーションを開始します。 respond 1〜86400 自身がResponderのSAについて、ライフタイムが満了する何秒前に新しいSAのためのネゴシエーションを開始します。	initiate 1〜86400 respond 1〜86400	省略不可

この設定を行わない場合

Initiator時のネゴシエーション開始時期	90秒前
Responder時のネゴシエーション開始時期	30秒前

設定モード

IPsec各種設定モード

トップページへ