version
- モード
- ISAKMPプロファイルモード
- カテゴリー
- VPN / IPsec
構文
(config-isakmp-profile)# version 1 mode {aggressive|main}
(config-isakmp-profile)# version 2
(config-isakmp-profile)# no version
コマンド説明
対象ISAKMPプロファイルで使用するIKEのバージョン、および、IKEv1(ISAKMP)のフェーズ1で使用するIKE交換モードを設定する。no形式で実行した場合は初期設定に戻る。
初期設定(本コマンド未設定時)はIKEv2。
パラメーター
1- IKEv1。modeパラメーターも指定すること
mode {aggressive|main}- IKEv1(ISAKMP)フェーズ1で使用するIKE交換モード。次のいずれかを指定する
aggressive- Aggressiveモード(ID情報が保護されない)
main- Mainモード(ID情報が保護される)
2- IKEv2。初期設定
使用例
カスタムISAKMPプロファイルlegacyではIKEv1 Mainモードを使用するよう設定する。awplus(config)# crypto isakmp profile legacy awplus(config-isakmp-profile)# version 1 mode main
カスタムISAKMPプロファイルlegacy-aggrではIKEv1 Aggressiveモードを使用するよう設定する。
awplus(config)# crypto isakmp profile legacy-aggr awplus(config-isakmp-profile)# version 1 mode aggressive