# tunnel protection ipsec

モード
  インターフェースモード
カテゴリー
  VPN / IPsec

## 構文

コマンド構文

`(config-if)# tunnel protection ipsec [profile NAME]`

`(config-if)# no tunnel protection ipsec`

## コマンド説明

対象トンネルインターフェースにおいて、IPsecによる保護（ESPによる暗号化と認証）を有効化する。
no形式で実行した場合は、IPsecによる保護を無効化する。
初期設定は無効。
本コマンド投入時、IPsecトンネルインターフェースではトンネルモードのIPsecが、L2TPv3、GRE、マルチポイントGREトンネルインターフェースではトランスポートモードのIPsecが使われる。

- IPsecトンネルインターフェースは本コマンドを投入しないと機能しない。
- L2TPv3、GREトンネルインターフェースでは本コマンドはオプション。
- OpenVPN Tap(L2)、OpenVPN Tun(L3)トンネルインターフェースでは元々SSL/TLSによる暗号化が行われるため本コマンドは使用できない。

なお本製品のIPsec実装では、セキュリティープロトコルやアルゴリズムなどについて初期状態で基本的な組み合わせ（デフォルトプロファイル。show isakmp profile、show ipsec profileで確認可能）がサポートされており、対向機器とのネゴシエーションにより適切なオプションが選択されるようになっているが、カスタムプロファイル（crypto isakmp profile、crypto ipsec profile）を作成することにより任意の組み合わせを利用することも可能。

## パラメーター

`profile NAME`
  対象トンネルインターフェースで使用するIPsecプロファイル（crypto ipsec profile）。未指定時はデフォルトプロファイルが使われる

## 使用例

IPsecトンネルインターフェースtunnel0でIPsecによる保護を有効化する。
本コマンドを投入しないとIPsecトンネルインターフェースは機能しないので注意。

    awplus(config)# interface tunnel0
    awplus(config-if)# tunnel mode ipsec ipv4
    awplus(config-if)# tunnel source 10.1.1.1
    awplus(config-if)# tunnel destination 10.2.2.2
    awplus(config-if)# tunnel protection ipsec

L2TPv3トンネルインターフェースtunnel1でIPsecによる保護を有効化する。
IPsec以外のトンネルインターフェースでは本コマンドの使用は任意。

    awplus(config)# interface tunnel1
    awplus(config-if)# tunnel mode l2tp v3
    awplus(config-if)# tunnel source 10.1.1.1
    awplus(config-if)# tunnel destination 10.2.2.2
    awplus(config-if)# tunnel local id 1
    awplus(config-if)# tunnel remote id 2
    awplus(config-if)# tunnel protection ipsec

## 注意・補足事項

対象トンネルインターフェースのIPsec保護に用いるISAKMPの事前共有鍵はcrypto isakmp keyコマンドで設定すること。

## コマンドツリー

## 関連コマンド