[index] CentreCOM ARX640S コマンドリファレンス 5.0.0
モード: グローバルコンフィグモード
カテゴリー: IPsec / IPsec基本設定
(config)# [no] ipsec policy-name-link enable
応答者(Responder)として動作する場合、フェーズ2のネゴシエーションに使用するIPsecポリシーとして、 フェーズ1のネゴシエーションに使用したISAKMPポリシーと同一名のIPsecポリシーを優先的に選択するよう設定する。
no形式で実行した場合は該当設定を無効にする。
初期設定は無効。
本コマンドは、フェーズ2ID(IKEv2ではTS = Traffic Selector)として「any any」(0.0.0.0/0, 0.0.0.0/0)を送信してくる対向装置からの接続を複数受け入れる設定を想定したもの。具体的には、本製品をIKEv2の応答者(Responder)として動作させ、Windows 7からのIKEv2 IPsec接続を複数同時に受け入れるときに使う。
■ 対象IPsecポリシーは応答者専用の設定(peer any)でなくてはならない。
configure terminal (特権EXECモード)
|
+- ipsec policy-name-link enable(グローバルコンフィグモード)
ipsec policy(グローバルコンフィグモード)
isakmp policy(グローバルコンフィグモード)
local-id(IPsecポリシーモード)
remote-id(IPsecポリシーモード)
(C) 2011 アライドテレシスホールディングス株式会社
PN: 613-001491 Rev.A