13.18 IKE が用いるハッシュアルゴリズムの設定

[書式]

• ipsec ike hash gateway_id algorithm
• no ipsec ike hash gateway_id [algorithm]

[設定値及び初期値]

• gateway_id
  • [設定値] : セキュリティ・ゲートウェイの識別子
  • [初期値] : -
• algorithm

  • [設定値] :

    設定値	説明
    md5	MD5
    sha	SHA-1
    sha256	SHA-256

  • [初期値] : sha

[説明]

IKE が用いるハッシュアルゴリズムを設定する。

始動側として働く場合に、本コマンドで設定されたアルゴリズムを提案する。応答側として働く場合は本コマンドの設定に関係なく、サポートされている任意のアルゴリズムを用いることができる。

ただし、IKEv1 で ipsec ike negotiate-strictly コマンドが on の場合は、応答側であっても設定したアルゴリズムしか利用できない。

[ノート]

Rev.11.00.36 以降で使用可能。