(1) |
Trong một số trường hợp, IPSEC SA đã được tỷ lệ kèo nhà cái net lập đã bị xóa khi tỷ lệ kèo nhà cái net bị hoạt động liên tục trong hơn khoảng 497 ngày. Để giao tiếp IPSEC được khôi phục sau khi thất bại này xảy ra, IPSec SA phải được cập nhật. Các trường hợp cụ thể như sau:
[Nếu xảy ra lỗi trong tỷ lệ kèo nhà cái net bị khởi tạo (một tỷ lệ kèo nhà cái net bị có cài đặt cho phép SA được tỷ lệ kèo nhà cái net lập từ chính nó)] Chúng tôi sẽ tỷ lệ kèo nhà cái net lập lại IPSEC SA và khôi phục nó bằng cách tạo lưu lượng truy cập mục tiêu IPSEC hoặc tỷ lệ kèo nhà cái net lập SA không đổi.
[Nếu xảy ra lỗi trong tỷ lệ kèo nhà cái net bị phản hồi (tỷ lệ kèo nhà cái net bị có tỷ lệ kèo nhà cái net bị không thể tỷ lệ kèo nhà cái net lập từ chính nó)] Giao tiếp IPSEC sẽ không thể thực hiện được cho đến khi IPSEC SA được cập nhật từ bộ khởi tạo. Phục hồi sẽ được thực hiện bằng các hoạt động sau.
- Khởi động lại tỷ lệ kèo nhà cái net bị hoặc thực hiện thao tác loại bỏ thủ công của Ipsec SA ở phía bộ khởi tạo
- Nếu tỷ lệ kèo nhà cái net bị được khởi động lại ở phía trả lời hoặc hoạt động xóa thủ công của ISAKMP SA và tỷ lệ kèo nhà cái net bị khởi tạo phát hiện lỗi lỗi và hoạt động cập nhật SA được thực hiện.
- SA hoạt động cập nhật do hết hạn thời gian của tỷ lệ kèo nhà cái net bị khởi tạo
|