set dead-connection history off (crypto map)
set dead-connection history off (crypto map)
Команда set dead-connection history off отключает использование информации о ранее уничтоженных соединениях. Команда no set dead-connection включает использование информации о ранее уничтоженных соединениях.
Синтаксис set dead-connection history off no set dead-connection | |
Режим команды | Crypto map configuration |
Рекомендации по использованию | • После того как соединение уничтожено, информация о нем сохраняется в течение 28800 секунд. Это значение по умолчанию, заданное в файле agent.ini (параметр DeadConnectionInfoLiveness). • При создании нового IPsec SA, если отсутствует готовый SA с тем же партнером, производится поиск ранее созданных соединений с теми же параметрами запроса. Если такое соединение было уничтожено, но информация о нем еще присутствует, то из найденной информации будут взяты готовые значения параметров для согласования с партнером. Такое поведение может в некоторых случаях приводить к ошибке при построении соединения. Во избежание такой ситуации, воспользуйтесь командой set dead-connection history off. |
Отличие данной команды от подобной команды Cisco IOS | Данная команда отсутствует в Cisco IOS. |