[index] CentreCOM AR300/AR700 シリーズ コマンドリファレンス 2.3

SHOW ISAKMP

カテゴリー：IPsec / ISAKMP
対象機種：AR300 V2、AR300L V2、AR720、AR740

SHOW ISAKMP

ISAKMPモジュールの情報を表示する。



入力・出力・画面例 

SecOff > show isakmp

ISAKMP Module Configuration

  Module Status .......................... ENABLED
  UDP Port ............................... 500
  Debug Flag ............................. 00000000
  Global Debug Device .................... 0
  Local RSA Key .......................... -
  VPN Client Policy Server Enabled ....... FALSE
  VPN Client Policy File Name ............



表 1
Module Status ISAKMPモジュールの有効・無効
UDP Port ISAKMPメッセージの送受信に使うUDPポート
Debug Flag 各デバッグオプションの有効・無効を示すビット列。数字は一番左から、パケットデバッグ（第0ビット）、状態遷移デバッグ（第1ビット）、トレースデバッグ（第3ビット）。値0は無効、値1は有効
Global Debug Device デバッグ情報の出力先ポート番号
Local RSA key デフォルトのRSA秘密鍵番号
VPN Client Policy Server Enabled セキュリティーポリシーサーバー機能の有効・無効
VPN Client Policy File Name クライアントに送信するデフォルトのセキュリティーポリシーファイル名



備考・注意事項

IPsecを使用するには、通信データの暗号化と復号化を行うすべてのルーターに暗号ボード（AR010）または暗号・圧縮ボード（AR011）を装着する必要がある。



関連コマンド

DISABLE ISAKMP
ENABLE ISAKMP



参考

RFC2401, Security Architecture for the Internet Protocol
RFC2402, IP Authentication Header
RFC2403, The Use of HMAC-MD5-96 within ESP and AH
RFC2404, The Use of HMAC-SHA-1-96 within ESP and AH
RFC2405, The ESP DES-CBC Cipher Algorithm With Explicit IV
RFC2406, IP Encapsulating Security Payload (ESP)
RFC2407, The Internet IP Security Domain of Interpretation for ISAKMP
RFC2408, Internet Security Association and Key Management Protocol (ISAKMP)
RFC2409, The Internet Key Exchange (IKE)
RFC2410, The NULL Encryption Algorithm and Its Use With IPsec
RFC2411, IP Security Document Roadmap
RFC2412, The OAKLEY Key Determination Protocol
RFC2451, The ESP CBC-Mode Cipher Algorithms
RFC2104, HMAC: Keyed-Hashing for Message Authentication
RFC2393, IP Payload Compression Protocol (IPComp)
RFC2395, IP Payload Compression Using LZS

(C) 1997 - 2005 アライドテレシスホールディングス株式会社

PN: J613-M0274-00 Rev.K