首页 科技问答 zxvq7,在ipsec配置中如何修改IKE_sa lifetime和ipsec_sa lifetime

zxvq7,在ipsec配置中如何修改IKE_sa lifetime和ipsec_sa lifetime

科技问答 208
1682695053,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

在现有的ipsec配置中如何修改IKE_sa lifetime和ipsec_sa lifetime呢 

 比如说,我如何查看现有的设置,在如何只改以上两个参数,其他不变

组网及组网描述:


6小时前提问

【举例】

# 配置IPsec安全策略policy1的IPsec SA生存时间为两个小时,即7

<Sysname> system-view

[Sysname] ipsec policy policy1 100 isakmp

[Sysname-ipsec-policy-isakmp-policy1-100] sa duration time-based 7

# 配置IPsec安全策略policy1的IPsec SA生存时间为

<Sysname> system-view

[Sysname] ipsec policy policy1 100 isakmp

[Sysname-ipsec-policy-isakmp-policy1-100] sa duration traffic-based


【举例】

# 指定IKE提议1的IKE SA存活时间600秒(10分钟)。

<Sysname> system-view

[Sysname] ike proposal 1

[Sysname-ike-proposal-1] sa duration 600

6小时前回答

暂无

你正在,在ipsec配置中如何修改IKE_sa lifetime和ipsec_sa lifetime