dpd (ikev2 profile)
dpd (ikev2 profile)
Команда dpd используется для активации и настройки проверки активности (DPD - Dead Peer Detection) партнеров IKE.
Синтаксис dpd { response | on-demand | periodic } dpd <DPD_IDLE_DURATION> { on-demand | periodic } no dpd | |
response | Сессия DPD не инициируется, но локальное устройство отвечает на DPD запросы партнёра. |
on-demand | Сессия DPD инициируется только при наличии исходящего IKE либо IPsec трафика после истечения DPD_IDLE_DURATION с момента прекращения входящего трафика либо с момента построения защищенного соединения. |
periodic | Сессия DPD инициируется после истечения DPD_IDLE_DURATION с момента прекращения входящего трафика либо с момента построения защищенного соединения независимо от наличия исходящего трафика. |
DPD_IDLE_DURATION | Задает допустимый период времени отсутствия входящего трафика от партнера, по истечению которого, в соответствии с режимом работы DPD, активируется DPD сессия. Время в секундах, допустимый диапазон значений: |
Режим команды | config-ikev2-profile |
Значение по умолчанию | • Если команда отсутствует, то по умолчанию dpd работает в режиме on-demand и DPD_IDLE_DURATION = 60 секунд; • Если используется команда без указания DPD_IDLE_DURATION, то используется значение по умолчанию 60 секунд. |
Рекомендации по использованию | Команда не является обязательной |