• 所有问题

    • 思科交换机的VPN中,IPsec的IKE的SA的生存时间，更新时间怎么配置？

    如题所述

    举报该问题
    推荐答案   2011-07-03
    R1(config)#crypto isakmp policy ?
    <1-10000> Priority of protection suite
    R1(config-isakmp)#lifetime ?
    <60-86400> lifetime in seconds

    默认是1天。
    温馨提示：答案为网友推荐，仅供参考
    其他回答
    第1个回答  2011-07-03
    进入isakmp配置模式，使用lifetime命令进行配置
    相似回答
    我想要ipsec vpn 配置步骤的各各步骤的详解答：1、首先建立IPSEC VPN接口，按下图操作。2、然后建立IKE安全提议。3、接着建立IKE对等体。4、设置好后，点击下方修改按钮。5、然后建立IPSEC安全提议。6、建立IPSEC安全策略。7、修改IPSEC安全策略。8、启用IPSEC功能，并点击应用。9、最后为IPSEC VPN设置路由，这样设置就完成了。
    IPSec中的IKE配置方法是什么,最好有相关论文 谢谢答：所有的主模式和主动模式协商的信息都存在IKE或ISAKMP安全关联(SA)里.每两个PEER之间有一个安全关联.Main mode (6 Messages) : Site-to-Site aggressive mode (3 Messages) : Remote VPN 基于 Pre-share Key IKE Phase 2 --- The VPN devices negotiate an IPSec security policy used to protect...
    思科IPSec基本命令答：Router(config)#crypto isakmp key *** address XXX.XXX.XXX.XXX //设置IKE交换的密钥，***表示密钥组成，XXX.XXX.XXX.XXX表示对方的IP地址 Router(config)#crypto ipsec transform-set zx ?//设置IPsec交换集，设置加密方式和认证方式，zx是交换集名称，可以自己设置，两端的名字也可不一样，但其...
    CISCO和H3C的IPSEC VPN怎么做,小弟有CISCO的配置命令,求在华为中怎么配...答：第一步：创建acl控制列表 acl number 101 rule permit ip source 172.20.0.2 0.0.0.3 destination 172.20.0.1 0.0.0.3 rule deny ip source any destination any quit 第二步：创建名为vpn1的安全提议 ipsec proposal vpn1 第三部：报文封装形式采用隧道模式，安全协议采用ESP encapsulation...
    思科防火墙ASA5520 ipsec vpn 配置实例答：2012-04-25 cisco asa 5520和山石防火墙配置VPN问题! 2013-07-27 思科防火墙ASA5520 ipsec vpn 配置实例 1 2011-11-21 如何让网内的IPSEC VPN穿越cisco asa5505... 1 更多类似问题 > 为你推荐: 特别推荐 神舟13号宇航员到了!神舟十四号发射待命,国际空间站要报废? 细菌纳米管是啥?真能连接细菌和哺...
    试说明IPSec协议体系中IKE SA的作用及其协商过程答：5 ：key life （hash 是做HMAC的，需要一个密钥，密钥有个生存时间保证安全）默认是一天 三，四个包 ：用于DH交换 ， 交换DH 公共值（A，B） ，和随机数， 用于密钥的协商 明文交换 会协商出3个密钥 ：skeyid_a ： 用于提供IKE消息的数据完整性和认证（用于HMAC)（auth.key)skeyid_d : ...
    大家正在搜
    相关问题
    思科交换机如何设置登陆失败次数，被锁定时间长度
    思科交换机设计寿命是多少年，或者一般最长能用多长时间
    帮看看 cisco IPSEC vpn 的配置问题，谢谢！
    我想要ipsec vpn 配置步骤的各各步骤的详解