FutureNet

NXR,VXRシリーズ

ネットイベント編

2. トラック設定

2-3. IKE SA監視設定

トラックでIKE SAの状態を監視する設定例です。

 

【 対応機種 】
NXR-1300シリーズ,NXR-650,NXR-610Xシリーズ,NXR-530,NXR-350/C,NXR-230/C,NXR-160/LW,NXR- G200シリーズ,NXR-G180/L-CA,NXR-G120シリーズ,NXR-G110シリーズ,NXR-G100シリーズ,NXR-G050シリーズ,VXRシリーズ(2023/8現在)

設定例で使用している機能の対応状況は、各製品の更新履歴やユーザーズガイドをご確認ください。

 

【 設定例 】

 

<基本設定>
(config)#track 1 ipsec isakmp 1
  • トラック番号 … 1
  • 監視方法 … IKE SA監視
  • 対象ipsec isakmp policy … 1

 

<リカバリディレイタイマ設定>
(config)#track 1 ipsec isakmp 1 delay 30
  • トラック番号 … 1
  • 監視方法 … IKE SA監視
  • 対象ipsec isakmp policy … 1
  • リカバリディレイタイマ … 30秒

(☞) リカバリディレイタイマを設定することでIKE SA確立後、トラックステータスを直ちにアップせずにダウンのまま監視動作を継続します。そして、設定時間経過後トラックステータスはアップに遷移します。なお、リカバリディレイタイマ動作中にIKE SAの断を検知した場合、リカバリディレイタイマは無効になります。