transform

モード: ISAKMPプロファイルモード
カテゴリー: VPN / IPsec

(config-isakmp-profile)# transform <1-255> integrity HASHALG encryption ENCALG group DHGROUP

(config-isakmp-profile)# no transform <1-255>

対象ISAKMPプロファイルで使用する暗号化アルゴリズム、認証アルゴリズム、Diffie-Hellmanグループの組み合わせ（トランスフォーム）を優先度とともに追加する。
no形式で実行した場合は指定したトランスフォームを削除する。


パラメーター

<1-255> トランスフォームの優先度（1が最高、255が最低）
integrity HASHALG ISAKMPメッセージの認証用ハッシュアルゴリズム。下記から選択する
sha1 SHA1
sha256 SHA256
sha512 SHA512
encryption ENCALG ISAKMPメッセージの暗号化アルゴリズム。下記から選択する
aes128 AES128
aes192 AES192
aes256 AES256
group DHGROUP 鍵交換時に用いるDiffie-Hellman（Oakley）グループ。下記から選択する
2 グループ2（1024ビットMODP）
5 グループ5（1536ビットMODP）
14 グループ14（2048ビットMODP）
15 グループ15（3072ビットMODP）
16 グループ16（4096ビットMODP）
18 グループ18（8192ビットMODP）


コマンドツリー

crypto isakmp profile (グローバルコンフィグモード)
    |
    +- transform（ISAKMPプロファイルモード）

関連コマンド

crypto isakmp peer（グローバルコンフィグモード）
show isakmp profile（特権EXECモード）


(C) 2023 - 2024 アライドテレシスホールディングス株式会社

PN: 613-003212 Rev.G