protection profile
- モード
- L2TPトンネルモード
- カテゴリー
- VPN / L2TPv2
構文
(config-l2tp-tunnel)# protection profile NAME
(config-l2tp-tunnel)# no protection profile
コマンド説明
対象L2TPトンネルでIPsecによる保護（ESPによる暗号化と認証）を行うときに使用するカスタムプロファイルを指定する。no形式で実行した場合は、カスタムプロファイルの指定を解除し、デフォルトプロファイルを使用するよう設定する。
本製品のIPsec実装では、セキュリティープロトコルやアルゴリズムなどについて初期状態で基本的な組み合わせ（デフォルトプロファイル。show isakmp profile、show ipsec profileで確認可能）がサポートされており、対向機器とのネゴシエーションにより適切なオプションが選択されるようになっているが、カスタムプロファイル（crypto isakmp profile、crypto ipsec profile）を作成し、本コマンドで指定することにより任意の組み合わせを利用することも可能。
パラメーター
NAME- 対象L2TPトンネルで使用するIPsecプロファイル（crypto ipsec profile）。未指定時はデフォルトプロファイルが使われる