[index] CentreCOM ARX640S コマンドリファレンス 5.1.5

peer

モード: ISAKMPポリシーモード
カテゴリー: IPsec / ISAKMP基本設定


(config-isakmp-policy)# peer REMOTEGW

(config-isakmp-policy)# no peer


対象ISAKMPポリシーにおける対向装置を指定する。
no形式で実行した場合は対向装置の指定を削除する。


パラメーター

REMOTEGW := {A.B.C.D|X:X::X:X|HOSTNAME|any}
対向装置。IPv4/IPv6アドレスまたはホスト名を指定した場合は、始動者(Initiator)、応答者(Responder)のどちら側にもなりうる。一方、anyを指定した場合は応答者専用の設定になる
A.B.C.D 対向装置のIPv4アドレス
X:X::X:X 対向装置のIPv6アドレス
HOSTNAME 対向装置のホスト名。最大255文字
any どの相手からでも接続を受け入れる。自装置からはネゴシエーションを開始しない応答者専用の設定


注意・補足事項

■ ISAKMPポリシーが機能するためには本コマンドの設定が必須(詳細はisakmp policyコマンドのページを参照)。

■ 対向装置の指定は、ペアとなるISAKMPポリシーとIPsecポリシーで同じに設定すること。すなわち、ISAKMPポリシーモードの本コマンドとIPsecポリシーモードのpeerコマンドで同じ値を指定すること。

■ anyに設定した場合は、isakmp force-saコマンドやalways-up-saコマンドが設定されていても、自装置からはネゴシエーションを開始しない。

■ 対向装置をIPアドレスではなくホスト名で指定するためには、ip domain lookupコマンド、ipv6 domain lookupコマンドでDNSへの問い合わせ機能を有効にしておく必要がある(初期状態は無効)。DNS問い合わせ機能の詳細については、各コマンドのページを参照のこと。
また、ISAKMPポリシーモードのmodeコマンドで、IKEv1(ISAKMP)フェーズ1の交換モードをAggressiveに設定する必要がある。

■ ホスト名に使用可能な文字は、「運用・管理」/「コマンドラインインターフェース(CLI)」の「使用できる文字」を参照。


コマンドツリー

isakmp policy (グローバルコンフィグモード)
    |
    +- peer(ISAKMPポリシーモード)


関連コマンド

always-up-sa(IPsecポリシーモード)
ip domain lookup(グローバルコンフィグモード)
ipv6 domain lookup(グローバルコンフィグモード)
isakmp force-sa(グローバルコンフィグモード)
mode(ISAKMPポリシーモード)
passive(ISAKMPポリシーモード)
peer(IPsecポリシーモード)



(C) 2011 - 2014 アライドテレシスホールディングス株式会社

PN: 613-001491 Rev.E