vpnparam

内容
IPsecの鍵交換に関する各種タイマの設定。

オプション
なし

パラメータ

retrytimer=<sec>	自動鍵交換の最初の再送までの時間。単位は秒。　　　　　 次の再送までの時間は前回の再送までの時間の倍の時間となる。但し、最大は３０秒。　　　　　 設定範囲：1〜30　　　　　 工場出荷時：20
retrymax=<max retry time>]	自動鍵交換の再送の最大回数。　　　　　 設定範囲：1〜0xffffffff　　　　　 工場出荷時：1
newsai=<sec>	自身がInitiatorの場合に、SAのLifetimeが満了する時間よりも指定された時間だけ前に、新しいSAを確立するためにPhaseIIネゴシエーションを開始する。単位は秒。　　　　　 設定範囲：1〜255　　　　　 工場出荷時：90
newsar=<sec>	自身がResponderの場合に、SAのLifetimeが満了する時間よりも指定された時間だけ前に、新しいSAを確立するためにPhaseIIネゴシエーションを開始する。単位は秒。　　　　　 値が0となっている場合は、newsaiで指定されている値-60秒だけ前に開始する。　　　　　 設定範囲：0〜255　　　　　 工場出荷時：0
p1lifesec=<sec>	IKE SAの Lifetime。単位は秒。　　　　　 設定範囲：0, 60〜0xffffffff　　　　　 工場出荷時：0（0の場合，1000秒で動作します。）
alivecount=<send number>,<fail number>	一回のkeepaliveでICMPをいくつ送信し、その中でいくつ失敗したら相手がDownしているとみなすか。 設定範囲：1〜10　　　　 工場出荷時：4,3
alivetimeout=<sec>	ICMPによるkeepaliveタイムアウト設定 設定範囲：3〜10　　　　 工場出荷時：3
alivefreq=<sec>	ICMPによるkeepaliveの送信間隔 設定範囲：20〜1000　　　　　 工場出荷時：60

機能説明
　
　

目次に戻る