lifetime (ipsec proposal)
lifetime (ipsec proposal)
Команда lifetime применяется для настройки времени жизни IPsec SA. Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.
Синтаксис lifetime {ikev2-lifetime-name} no lifetime | |
Ikev2-lifetime-name | имя набора параметров для ограничения времени жизни SA. Настройки времени жизни задаются с помощью команды crypto ikev2 lifetime |
Значение по умолчанию | • для IKEv2 SA неограничено, для для IPsec SA 4096000 килобайтов; • для IKEv2 SA 28800 секунд, для IPsec SA 3600 секунд; • по умолчанию ограничения времени жизни по числу обработанных пакетов и установленных соединений отсутствуют. |
Режим команды | ipsec proposal |
Рекомендации по использованию | Используйте эту команду для указания времени жизни SA или для восстановления значения по умолчанию. |