Đặt xem có được thực hiện để kiểm tra xem SA có được kết nối không.
Thiết bị này sử dụng IKE (Bảo mật trao đổi khóa Internet).
Nếu không có cài đặt nào được thực hiện trên thiết bị này, IKE kèo nhà cái tỷ lệ bóng đá sẽ được thực hiện. Ike kèo nhà cái tỷ lệ bóng đá cũng phải hỗ trợ các tính năng giữ IKE, VPN Peer thiết lập SA.
* Keepialive trên IKE hỗ trợ DPD (phát hiện ngang hàng chết) và phương pháp độc đáo của Furukawa.
Nếu cả hai thiết bị đối lập hỗ trợ, nó hoạt động với DPD.
Nếu thiết bị đối diện không hỗ trợ một trong hai phương thức, hãy sử dụng ICMP.
Nếu bạn muốn sử dụng ICMP để giữ, chỉ định "ICMP" làm tùy chọn. Nếu bạn muốn sử dụng kèo nhà cái tỷ lệ bóng đá bằng ICMP, thìĐịnh cấu hình tỷ lệ bóng đá kèo nhàphải được chỉ định.
Nếu không được thực hiện, chỉ định "vô hiệu hóa".
Phát hành SA nếu không có khả năng.
Lệnh này được bật sau lệnh làm mới.
Bộ định tuyến (config)# Crypto ISAKMP Chính sách 1
Bộ định tuyến (config-isakmp) #Keepialive vô hiệu hóa
Bộ định tuyến (config)# Crypto ISAKMP Chính sách 1
Bộ định tuyến (Config-isakmp) #Keepialive ICMP
Keepialive Luôn luôn có | Chỉ trả lời |
tham số Cài đặt Cài đặt phạm vi mặc định Phản hồi chỉ Chỉ thực hiện các hoạt động phản hồi và không tự gửi các gói yêu cầu giữ.
*Chỉ có thể được chỉ định bằng DPD hoặc DPD của DPD hoặc FurukawaPhản hồi chỉ không bị bỏ qua ICMP Thực hiện theo dõi bằng ICMP. ICMP Luôn luôn luôn Luôn gửi kèo nhà cái tỷ lệ bóng đá ngay cả khi không có dữ liệu VPN được gửi. Luôn luôn luôn dựa trên giao thông Nếu lưu lượng truy cập vào cho SA tương ứng tồn tại trong khoảng thời gian truyền, các gói giữ ICMP sẽ không được gửi. dựa trên giao thông vô hiệu hóa Không sử dụng hàm giữ. vô hiệu hóa
Tiến hành đàm phán với IKE kèo nhà cái tỷ lệ bóng đá.
Khi được thỏa thuận với thiết bị đối diện, giai đoạn2 trong khoảng thời gian truyền
Chế độ cài đặt chính sách IKE