cisco製品（ASR1000シリーズ）のIPsec動作についてお尋ね致します。 IKEｖ1とv2で異なるのかが分からない為、今回はv1での動作をお尋ねします。 ipsec SAにはハードライフタイムとソフトライフタイムがあると理解しております。 「set security-association lifetime」 上記コマンドはipsec SAのハードライフタイム設定のコマンドだと理解しておりますが合っておりますでしょうか？ もう一点は、ソフトライフタイムの設定コマンドはあるのでしょうか？ もし無いという事であれば、ソフトライフタイムはどのように決められているのでしょうか？ ハードライフタイムの何％～何％という風にジッターを設けて決められるのでしょうか？ 質問事項を整理させていただきます (1)「set security-association lifetime」コマンドは ipsec SAのハードライフタイムを設定するコマンドであるかどうか (2)ipsec SAのソフトライフタイムを設定をするコマンドはあるかどうか (3)ipsec SAのソフトライフタイムはどのように決まるのか 以上宜しくお願い致します。 ※機種名やIKEバージョンを書いておりますが、機種やバージョンによって動作が変わる かどうか不明であった為書かせて頂きました。不要な情報であれば無視して頂きたいと思います。
↧