VPN

科技问答 178
1690470803,我叫高启强 我叫高启强 二段 粉丝:1人 关注:15人

问题描述:

这个  ike sa 生命周期86400到期之后,会怎样?会发生什么情况?


组网及组网描述:


7小时前提问

老化后重新协商建立

7小时前回答

那是不是意味着,每86400就要断一次?然后是自动触发协商建立,还是需要手动

我叫高启强

如果IKE SA的生存周期86400秒到期之后,那么两端设备会重新协商一个新的IKE SA,以保证IPSec通信的安全性。12

在新的IKE SA协商好之后,对等体立即采用新的IKE SA保护IPSec通信。如果有业务流,则旧IKE SA立即被清除;如果无业务流量,则旧IKE SA在10秒或硬生存周期到期后被清除。12

因此,您不需要担心IKE SA的生存周期到期之后会影响您的网络通信,只要两端设备的配置正确,它们会自动更新IKE SA,并且不会中断IPSec通信。3

希望这些信息能够对您有所帮助。如果您还有其他问题,欢迎继续和我聊天。

1小时前回答

你正在内容来源:知了社区,VPN