show isakmp profile

モード
特権EXECモード
カテゴリー
VPN / IPsec

# show [crypto] isakmp profile [NAME]

ISAKMPプロファイルの情報を表示する。

パラメーター

crypto
セキュリティー関連コマンドであることを示すキーワード。省略可能
NAME
ISAKMPプロファイル名。省略時はすべてのプロファイルが対象となる

使用例

ISAKMPプロファイルの情報を表示する。
awplus# show isakmp profile
ISAKMP Profile: default
  Version:        IKEv2
  Local Authentication: PSK
  Remote Authentication: PSK
  Expiry:         24h
  DPD Interval:   30s
  Transforms:
       Integrity   Encryption  DH Group
    1    SHA256      AES256      14
    2    SHA256      AES256      16
    3    SHA1        AES256      14
    4    SHA1        AES256      16
    5    SHA256      AES128      14
    6    SHA256      AES128      16
    7    SHA1        AES128      14
    8    SHA1        AES128      16
    9    SHA256      3DES        14
   10    SHA256      3DES        16
   11    SHA1        3DES        14
   12    SHA1        3DES        16

ISAKMP Profile: legacy
  Version:        IKEv1
  Mode:           Main
  Local Authentication: PSK
  Remote Authentication: PSK
  Expiry:         24h
  DPD Interval:   30s
  DPD Timeout:    150s
  Transforms:
       Integrity   Encryption  DH Group
    1    SHA1        3DES         2

ISAKMP Profile: native-vpn
  Version:        IKEv2
  Local Authentication: Certificate
  Remote Authentication: EAP
  Expiry:         7h
  DPD Interval:   30s
  PKI Trustpoint:    local
  Transforms:
       Integrity   Encryption  DH Group
    1    SHA256      AES256      14
    2    SHA256      AES256       2

注意・補足事項

本製品には既定のISAKMPプロファイル「default」が用意されているが、crypto isakmp profileコマンドを使えばカスタムプロファイルを追加できる。デフォルトプロファイルの詳細は「解説編」を参照。

関連コマンド