15.6 IKEv2 の認証に使用する PKI ファイルの設定

[書式]

• ipsec ike pki file gateway_id certificate=cert_id [crl=crl_id]
• no ipsec ike pki file gateway_id [...]

[設定値及び初期値]

• gateway_id
  • [設定値] : セキュリティ・ゲートウェイの識別子
  • [初期値] : -
• cert_id
  • [設定値] :

    設定値	説明
    1..8	証明書ファイルの識別子

  • [初期値] : -
• crl_id
  • [設定値] :

    設定値	説明
    1..8	CRLファイルの識別子

  • [初期値] : -

[説明]

IKEv2 の認証に使用するPKIファイルを設定する。

デジタル証明書方式の認証を行う場合、 cert_id に使用する証明書が保存されているファイルの識別子を指定する。

EAP-MD5認証を行う場合、始動側は相手の証明書を検証するために cert_id に自分の証明書が保存されているファイルの識別子を指定する。

[ノート]

本コマンドは IKEv2 でのみ有効であり、 IKEv1 の動作に影響を与えない。

[拡張ライセンス対応]

拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。

• gateway_id

  ライセンス名	拡張後の上限値 ( ライセンス本数ごとの値 )
  	1本	2本	3本	4本	5本
  YSL-VPN-EX1	100	-	-	-	-
  YSL-VPN-EX2	300	500	700	900	1100
  YSL-VPN-EX3	1500	2000	2500	3000	-

[適用モデル]