Атрибут PersistentConnection
Атрибут PersistentConnection
Используется только для С-Терра Клиент, С-Терра Клиент А, С-Терра Юнит.
Атрибут PersistentConnection задает построение IKE SA и IPsec SA сразу после загрузки LSP. Устанавливать этот атрибут следует в случае работы Продукта через IKECFG-интерфейс.
| Синтаксис | PersistentConnection = TRUE | FALSE |
| Значение | • TRUE – сразу после загрузки LSP происходит попытка построить IKE и IPsec SA, используя данную структуру IPsecAction. IPsec SA строятся по каждому из фильтров, к которым IPsecAction привязана. • Если в фильтре есть несколько диапазонов адресов, SA строится только для первого. • Если ни одного IPsec SA не построилось, попытки построить SA повторяются сначала (см. также PersistentConnectionRetryDelay). • Если включен автоматический режим смены ключей (NoSmoothRekeying = FALSE), процесс обновления SA не прерывается при отсутствии трафика. В фильтрах, к которым привязан IPsecAction с выставленным PersistentConnection, не допускается указание портов, протоколов и SourceIP. • FALSE – запрещает получение адресов по IKECFG по данному правилу. |
| Значение по умолчанию | FALSE |