[index] CentreCOM ARX640S コマンドリファレンス 5.1.5

passive

モード: ISAKMPポリシーモード
カテゴリー: IPsec / ISAKMP基本設定

(config-isakmp-policy)# [no] passive

対象ISAKMPポリシーにおいて、パッシブオプションを有効にする。
no形式で実行した場合はパッシブオプションを無効にする。
初期設定は無効。

パッシブオプションが有効なISAKMPポリシー、および、関連するIPsecポリシーでは、自装置からはネゴシエーションを開始せず、応答者（Responder）としての動作だけを行う。

注意・補足事項

■ パッシブオプション有効時は、isakmp force-saコマンドやalways-up-saコマンドが設定されていても、自装置からはネゴシエーションを開始しない。

■ 自装置と対向装置の両側でパッシブオプションを有効にすると、ネゴシエーションが一切行われなくなるので注意すること。

コマンドツリー

isakmp policy (グローバルコンフィグモード)
    |
    +- passive（ISAKMPポリシーモード）


関連コマンド

always-up-sa（IPsecポリシーモード）
isakmp force-sa（グローバルコンフィグモード）
peer（IPsecポリシーモード）
peer（ISAKMPポリシーモード）

(C) 2011 - 2014 アライドテレシスホールディングス株式会社

PN: 613-001491 Rev.E