[設定値] :
| 設定値 | 説明 |
|---|---|
| on | 折衝パラメーターを制限する |
| off | 折衝パラメーターを制限しない |
IKEv2 で鍵交換を始動するときに、SA を構築するための各折衝パラメーターを、特定のコマンド設定値に限定して提案するか否かを設定する。このコマンドの設定が off のときは、サポート可能な折衝パラメーター全てを提案する。
このコマンドが適用されるパラメーターと対応するコマンドは以下の通りである。
| パラメーター | コマンド |
|---|---|
| 暗号アルゴリズム | ipsec ike encryption |
| グループ | ipsec ike group |
| ハッシュアルゴリズム | ipsec ike hash |
| 暗号・認証アルゴリズム | ipsec sa policy ※CHILD SA 作成時 |
本コマンドは IKEv2 でのみ有効であり、IKEv1 の動作に影響を与えない。