Eltex ESR-1200 [283/602] 2 ike ipsec policy

Eltex ESR-1200 [283/602] 2 ike ipsec policy
Маршрутизаторы серии ESR, Справочник команд CLI 283
Пример
esr(config-ipsec-vpn)# ike rekey randomization 10
21.2.12 ike ipsec-policy
Данная команда устанавливает привязку IPsec-политики к VPN. Данная команда актуальна, только
если в VPN выбран режим согласования ключей «ike». Настройка режима согласования ключей
описана в 21.1.22.
Синтаксис
ike ipsec-policy <NAME>
no ike ipsec-policy
Параметры
<NAME> имя IPsec-политики, задаётся строка до 31 символа.
Необходимый уровень привилегий
10
Командный режим
CONFIG-IPSEC-VPN
Пример
esr(config-ipsec-vpn)# ike ipsec-policy ipsec_pol1
21.2.13 lifetime
Данной командой устанавливается время жизни IPsec -туннеля.
Использование отрицательной формы команды (no) устанавливает значение по умолчанию.
Синтаксис
lifetime { seconds <SEC> | packets <PACKETS> | kilobytes <KB> }
no lifetime { seconds | packets | kilobytes }
Параметры
<SEC> период времени жизни IPsec-туннеля, по истечении происходит пересогласование.
Принимает значения [1140..86400] секунд.
<PACKETS> количество пакетов, после передачи которого происходит пересогласование
IPsec-туннеля. Принимает значения [4..86400].
<KB> объем трафика, после передачи которого происходит пересогласование IPsec-туннеля.
Принимает значения [4..86400] секунд.
Значение по умолчанию
28800 секунд
Необходимый уровень привилегий
10
Командный режим
CONFIG-IPSEC-POLICY

Содержание