Eltex ESR-1500 — команды CLI для настройки маршрутизаторов и IKE-соединений [490/1012]

Превью страниц Страница 490 / 1012

490 Маршрутизаторы серии ESR, Справочник команд CLI

23.2.9 ike rekey disable

Данной командой отключается пересогласование ключей до разрыва IKE-соединения по истечению

времени, количеству переданных пакетов или байт.

Использование отрицательной формы команды (no) включает пересогласование ключей.

Синтаксис

[no] ike rekey disable

Параметры

Команда не содержит параметров

Значение по умолчанию

Выключено

Необходимый уровень привилегий

Командный режим

CONFIG-IPSEC-VPN

Пример

esr(config-ipsec-vpn)# ike rekey disable

23.2.10 ike rekey margin

Данной командой можно настроить начало пересогласования ключей IKE-соединения до истечения

времени жизни.

Использование отрицательной формы команды (no) устанавливает значение по умолчанию.

Синтаксис

Ike rekey margin { seconds <SEC> | packets <PACKETS> | kilobytes <KB> }

no ike rekey margin { seconds | packets | kilobytes }

Параметры

<SEC> – интервал времени в секундах, оставшийся до закрытия соединения (задается

командой lifetime seconds, см. 23.2.13). Принимает значения [4..86400].

<PACKETS> – количество пакетов, оставшихся до закрытия соединения (задается командой

lifetime packets, см. 23.2.13). Принимает значения [4..86400].

<KB> – объем трафика в килобайтах, оставшийся до закрытия соединения (задается командой

lifetime kilobytes, см. 23.2.13). Принимает значения [4..86400].

Значение по умолчанию

Пересогласование ключей до истечения времени – за 540 секунд.

Пересогласование ключей до истечения объема трафика и количества пакетов – отключено.

Необходимый уровень привилегий