[index] CentreCOM ARX640S コマンドリファレンス 5.1.5

lifetime accept-responder-lifetime

モード: ISAKMPポリシーモード
カテゴリー: IPsec / ISAKMP基本設定


(config-isakmp-policy)# [no] lifetime accept-responder-lifetime


IKEv1(ISAKMP)の始動者(Initiator)として動作するとき、対向装置からRESPONDER-LIFETIMEで通知されたIPsec SAの有効期間を受け入れるよう設定する。
no形式で実行した場合は、RESPONDER-LIFETIMEを受け入れないよう設定する。
初期設定は受け入れない。


注意・補足事項

■ 本コマンドはIKEv2動作時には意味を持たない。

■ 本コマンド設定時、RESPONDER-LIFETIMEで通知されたIPsec SAの有効期間は、lifetime loose-matchコマンドの設定から導かれた有効期間を上書きする。

■ 本コマンド設定時は対向装置から通知された有効期間を無条件で受け入れるため、SAの安全強度が低下する可能性がある。


コマンドツリー

isakmp policy (グローバルコンフィグモード)
    |
    +- lifetime accept-responder-lifetime(ISAKMPポリシーモード)


関連コマンド

ipsec proposal(グローバルコンフィグモード)
isakmp proposal(グローバルコンフィグモード)
lifetime loose-match(ISAKMPポリシーモード)
lifetime send-responder-lifetime(ISAKMPポリシーモード)
mode(ISAKMPポリシーモード)



(C) 2011 - 2014 アライドテレシスホールディングス株式会社

PN: 613-001491 Rev.E