15.10 IKE の鍵交換を始動するか否かの設定

[書式]

• ipsec auto refresh [gateway_id] switch
• no ipsec auto refresh [gateway_id]

[設定値及び初期値]

• gateway_id
  • [設定値] : セキュリティ・ゲートウェイの識別子
  • [初期値] : -
• switch

  • [設定値] :

    設定値	説明
    on	鍵交換を始動する
    off	鍵交換を始動しない

  • [初期値] :
    • off ( 全体的な動作 )
    • on (gateway_id 毎 )

[説明]

IKE の鍵交換を始動するかどうかを設定する。他のルーターが始動する鍵交換については、このコマンドに関係なく常に受け付ける。

gateway_id パラメータを指定しない書式は、ルーターの全体的な動作を決める。この設定が off のときにはルーターは鍵交換を始動しない。

gateway_id パラメータを指定する書式は、指定したセキュリティゲートウェイに対する鍵交換の始動を抑制するために用意されている。

ipsec auto refresh on
ipsec auto refresh 1 off

[ノート]

ipsec auto refresh off の設定では、gateway_id パラメータを指定する書式は効力を持たない。例えば、次の設定では、1 番のセキュリティゲートウェイでは鍵交換を始動しない。

ipsec auto refresh off ( デフォルトの設定 )
ipsec auto refresh 1 on

[拡張ライセンス対応]

拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。

• gateway_id

  ライセンス名	拡張後の上限値 ( ライセンス本数ごとの値 )
  	1本	2本	3本	4本
  YSL-VPN-EX1	100	-	-	-
  YSL-VPN-EX3	1500	2000	2500	3000

[適用モデル]