set lifetime sessions (IKE policy)

Cisco-like команды / Команды создания IKE политики / crypto isakmp policy ~1 мин чтения 112 слов

set lifetime sessions (IKE policy)

Команда set lifetime sessions применяется для ограничения по числу IPsec SA (числу успешных Quick Modes), которые можно сделать c использованием одного IKE-контекста. Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.

Синтаксис set lifetime sessions <derived-sessions> no set lifetime sessions
derived-sessions	число успешных Quick Modes, которые можно сделать c использованием одного IKE-контекста. Разрешено использовать целое число из диапазона от 1 до 4294967295.
Значение по умолчанию	количество сессий не ограничено.
Режим команды	ISAKMP policy configuration
Рекомендации по использованию	Данный параметр не согласуется партнерами в процессе создания соединения, поэтому при уничтожении ISAKMP SA по достижении этого ограничения партнеру всегда отсылается Delete Payload