[index] AT-TQ6702 GEN2-R コマンドリファレンス 5.5.5

# transform

モード: IPsecプロファイルモード
カテゴリー: VPN / IPsec

`(config-ipsec-profile)# transform <1-255> protocol PROTO integrity AUTHALG encryption ENCALG`

`(config-ipsec-profile)# no transform <1-255>`

対象IPsecプロファイルで使用するIPsecプロトコル、暗号化アルゴリズム、認証アルゴリズムの組み合わせ（トランスフォーム）を優先度とともに追加する。
no形式で実行した場合は指定したトランスフォームを削除する。

### パラメーター

`<1-255>` | トランスフォームの優先度（1が最高、255が最低）
`protocol PROTO` | IPsecプロトコル。ESPのみサポート
| `esp` | ESP（暗号化と認証）
`integrity AUTHALG` | ESPの認証アルゴリズム。下記から選択する
| `sha1` | SHA1
| `sha256` | SHA256
| `sha512` | SHA512
| `gcm8` | AES-GCM（8バイトICV）
| `gcm12` | AES-GCM（12バイトICV）
| `gcm16` | AES-GCM（16バイトICV）
`encryption ENCALG` | ESPの暗号化アルゴリズム。下記から選択する
| `aes128` | AES128
| `aes192` | AES192
| `aes256` | AES256

### コマンドツリー

    crypto ipsec profile (グローバルコンフィグモード)
        |
        +- transform（IPsecプロファイルモード）

### 関連コマンド

show ipsec profile（特権EXECモード）
tunnel mode ipsec（インターフェースモード）

(C) 2023 - 2025 アライドテレシスホールディングス株式会社

PN: 613-003212 Rev.N