15.47 鍵交換の始動パケットを受信するか否かの設定

[書式]

• ipsec ike negotiation receive gateway_id switch
• no ipsec ike negotiation receive gateway_id [switch]

[設定値及び初期値]

• gateway_id
  • [設定値] : セキュリティ・ゲートウェイの識別子
  • [初期値] : -
• switch

  • [設定値] :

    設定値	説明
    on	鍵交換の始動パケットを受信する
    off	鍵交換の始動パケットを受信しない

  • [初期値] : on

[説明]

IKEv2で、鍵交換の始動パケットを受信するか否かを設定する。
受信しないに設定した場合は、結果として受動側としては動作せず、必ず始動側として動作するようになる。

[ノート]

本コマンドは IKEv2 でのみ有効であり、IKEv1 の動作に影響を与えない。
offにする場合には、ipsec ike remote addressまたはipsec ike remote nameをIPアドレスで設定しておく必要がある。
RTX5000 Rev.14.00.26 以降、RTX3500 Rev.14.00.26 以降、RTX1210 Rev.14.01.26 以降、RTX830 Rev.15.02.03 以降 で使用可能。

[拡張ライセンス対応]

拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。

• gateway_id

  ライセンス名	拡張後の上限値 ( ライセンス本数ごとの値 )
  	1本	2本	3本	4本
  YSL-VPN-EX1	100	-	-	-
  YSL-VPN-EX3	1500	2000	2500	3000

[適用モデル]