RTシリーズのIPsec&IKE&VPN&...に関するFAQ

SAの自動更新はどのタイミングでおこなわれますか？

ipsec ike durationコマンドで変更可能です。 コマンドで指定したタイミングでおこなわれます。
初期値は、SAの寿命（8時間）の75%（6時間）です。

コマンド例1：SAの寿命を10時間にして、更新タイミングを70%（7時間）とする
ipsec ike duration 1 1 36000 rekey 70

コマンド例2：SAの寿命を1時間にして、SAを更新しない
ipsec ike duration 1 1 3600 rekey off

IPsec機能のFAQの目次に戻る。