[index] CentreCOM ARX640S コマンドリファレンス 5.0.0

ipsec policy-name-link enable

モード: グローバルコンフィグモード
カテゴリー: IPsec / IPsec基本設定


(config)# [no] ipsec policy-name-link enable


応答者(Responder)として動作する場合、フェーズ2のネゴシエーションに使用するIPsecポリシーとして、 フェーズ1のネゴシエーションに使用したISAKMPポリシーと同一名のIPsecポリシーを優先的に選択するよう設定する。
no形式で実行した場合は該当設定を無効にする。
初期設定は無効。

本コマンドは、フェーズ2ID(IKEv2ではTS = Traffic Selector)として「any any」(0.0.0.0/0, 0.0.0.0/0)を送信してくる対向装置からの接続を複数受け入れる設定を想定したもの。具体的には、本製品をIKEv2の応答者(Responder)として動作させ、Windows 7からのIKEv2 IPsec接続を複数同時に受け入れるときに使う。


注意・補足事項

■ 対象IPsecポリシーは応答者専用の設定(peer any)でなくてはならない。


コマンドツリー

configure terminal (特権EXECモード)
    |
    +- ipsec policy-name-link enable(グローバルコンフィグモード)


関連コマンド

ipsec policy(グローバルコンフィグモード)
isakmp policy(グローバルコンフィグモード)
local-id(IPsecポリシーモード)
remote-id(IPsecポリシーモード)



(C) 2011 アライドテレシスホールディングス株式会社

PN: 613-001491 Rev.A