RTシリーズのIPsec&IKE&VPN&...に関するFAQ
ipsec sa policyコマンドは、どんな組み合せが可能ですか？
| 最終変更日 | 2018/Nov/06 |
| 文書サイズ | 3.3KB |
ipsec sa policyコマンドは、どんな組み合せが可能ですか？
AHの場合に指定できるアルゴリズムは認証アルゴリズムのみです。
ESPの場合には、暗号アルゴリズム、認証アルゴリズムの順で指定
します。認証アルゴリズムは省いても構いません。
認証アルゴリズムに「md5-hmac」と「sha-hmac」が、
暗号アルゴリズムに「3des-cbc」と「des-cbc」が、利用可能な場合、以下のような組み合せになります。
ipsec sa policy "ポリシーID" "SGWアドレス" ah md5-hmac
ipsec sa policy "ポリシーID" "SGWアドレス" ah sha-hmac
ipsec sa policy "ポリシーID" "SGWアドレス" esp des-cbc
ipsec sa policy "ポリシーID" "SGWアドレス" esp 3des-cbc
ipsec sa policy "ポリシーID" "SGWアドレス" esp des-cbc md5-hmac
ipsec sa policy "ポリシーID" "SGWアドレス" esp des-cbc sha-hmac
ipsec sa policy "ポリシーID" "SGWアドレス" esp 3des-cbc md5-hmac
ipsec sa policy "ポリシーID" "SGWアドレス" esp 3des-cbc sha-hmac
[ 関連情報 ]
[ FAQ for RT-Series
]
[ FAQ for IPsec
/ files
/ IPsec&IKE
/ Internet+VPN
/ TCP/IP
]