zxvq7,在ipsec配置中如何修改IKE_sa lifetime和ipsec_sa lifetime
1682695053,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区
问题描述:
在现有的ipsec配置中如何修改IKE_sa lifetime和ipsec_sa lifetime呢
比如说,我如何查看现有的设置,在如何只改以上两个参数,其他不变
组网及组网描述:
【举例】
# 配置IPsec安全策略policy1的IPsec SA生存时间为两个小时,即7
<Sysname> system-view
[Sysname] ipsec policy policy1 100 isakmp
[Sysname-ipsec-policy-isakmp-policy1-100] sa duration time-based 7
# 配置IPsec安全策略policy1的IPsec SA生存时间为
<Sysname> system-view
[Sysname] ipsec policy policy1 100 isakmp
[Sysname-ipsec-policy-isakmp-policy1-100] sa duration traffic-based
【举例】
# 指定IKE提议1的IKE SA存活时间600秒(10分钟)。
<Sysname> system-view
[Sysname] ike proposal 1
[Sysname-ike-proposal-1] sa duration 600
6小时前回答暂无
你正在,在ipsec配置中如何修改IKE_sa lifetime和ipsec_sa lifetime