Đặt xem có được thực hiện để kiểm tra xem SA có được kết nối không.
Thiết bị này sử dụng IKE (Bảo mật trao đổi khóa Internet).
Nếu không có cài đặt nào được thực hiện trên thiết bị này, IKE tỷ lệ kèo nhà cái hôm nay sẽ được thực hiện. Ike tỷ lệ kèo nhà cái hôm nay cũng phải hỗ trợ các tính năng giữ IKE, VPN Peer thiết lập SA.
* Keepialive trên IKE hỗ trợ DPD (phát hiện ngang hàng chết) và phương pháp độc đáo của Furukawa.
Nếu cả hai thiết bị đối lập hỗ trợ, nó hoạt động với DPD.
Nếu thiết bị đối diện không hỗ trợ một trong hai phương thức, hãy sử dụng ICMP.
Nếu bạn muốn sử dụng ICMP để giữ, chỉ định "ICMP" làm tùy chọn. Nếu bạn muốn sử dụng tỷ lệ kèo nhà cái hôm nay bằng ICMP, thì602_631lệnh,699_732Trong một số trường hợp, bạn có thể cần chỉ định một lệnh.
Nếu không được thực hiện, chỉ định "vô hiệu hóa".
Phát hành SA nếu nó không có sẵn do giữ hàng.
Lệnh này được bật sau lệnh làm mới.
lệnh độc quyền IKEV1
Bộ định tuyến (config)# Crypto ISAKMP Chính sách 1
Bộ định tuyến (Config-isakmp) #Keepialive vô hiệu hóa
Bộ định tuyến (config)# Crypto ISAKMP Chính sách 1
Bộ định tuyến (Config-isakmp) #tỷ lệ kèo nhà cái hôm nay ICMP
Keepialive Luôn luôn xác nhận | Chỉ trả lời |
tham số Cài đặt Phạm vi cài đặt mặc định chỉ trả lời Chỉ thực hiện các hoạt động phản hồi và không tự gửi các gói yêu cầu giữ.
*Chỉ có thể được chỉ định bằng DPD hoặc DPD của DPD hoặc FurukawaPhản hồi chỉ không bị bỏ qua ICMP Thực hiện theo dõi bằng ICMP. ICMP luôn luôn luôn Luôn gửi tỷ lệ kèo nhà cái hôm nay ngay cả khi không có dữ liệu VPN được gửi. Luôn luôn luôn dựa trên lưu lượng Nếu lưu lượng truy cập vào cho SA tương ứng tồn tại trong khoảng thời gian truyền, các gói giữ ICMP sẽ không được gửi. dựa trên giao thông vô hiệu hóa Không sử dụng hàm giữ. vô hiệu hóa
Tiến hành đàm phán với IKE tỷ lệ kèo nhà cái hôm nay.
Khi được thỏa thuận với thiết bị đối diện, giai đoạn2 trong khoảng thời gian truyền
Chế độ cài đặt chính sách IKE