FutureNet

NXR,VXRシリーズ

ネットイベント編

3. アクション設定

3-8. IPsecトンネルの接続/切断/再接続設定

トラック設定のステータス遷移時にISAKMP単位でIPsecトンネルの接続/切断/再接続を行う設定例です。

 

【 対応機種 】
NXR-1300シリーズ,NXR-650,NXR-610Xシリーズ,NXR-530,NXR-350/C,NXR-230/C,NXR-160/LW,NXR-G200シリーズ,NXR-G180/L-CA,NXR-G120シリーズ,NXR-G110シリーズ,NXR-G100シリーズ,NXR-G050シリーズ,VXRシリーズ(2023/8現在)
最新の対応状況は、各製品の更新履歴やユーザーズガイドをご確認ください。

 

【 設定例 】

 

<IPsecトンネルの接続>
(config)#ipsec isakmp policy 1
(config-ipsec-isakmp)#netevent [トラック番号] connect

トラック設定でイベント発生を検知(トラックステータスがダウン)した場合、IPsecトンネルの接続を開始します。また、イベント復旧を検知(トラックステータスがアップ)した場合、IPsecトンネルを切断します。

(☞) IPsecトンネルの接続・切断は、ISAKMP単位で行います。また、接続開始後の動作はIPsecトンネルポリシー設定のnegotiation-modeに従い、切断後は対向IPsecルータからの接続を受け付けません。

 

<IPsecトンネルの切断>
(config)#ipsec isakmp policy 1
(config-ipsec-isakmp)#netevent [トラック番号] disconnect

トラック設定でイベント発生を検知(トラックステータスがダウン)した場合、IPsecトンネルを切断します。また、イベント復旧を検知(トラックステータスがアップ)した場合、IPsecトンネルの接続を開始します。

(☞) IPsecトンネルの接続・切断は、ISAKMP単位で行います。また、接続開始後の動作はIPsecトンネルポリシー設定のnegotiation-modeに従い、切断後は対向IPsecルータからの接続を受け付けません。

 

<IPsecトンネルの再接続>
(config)#ipsec isakmp policy 1
(config-ipsec-isakmp)#netevent [トラック番号] reconnect

トラック設定でイベント発生を検知(トラックステータスがダウン)した場合、IPsecトンネルの再接続を開始します。なお、イベント復旧を検知(トラックステータスがアップ)した場合、何も実行されません。

(☞) IPsecトンネルの再接続は、ISAKMP単位で行います。また、再接続開始後の動作はIPsecトンネルポリシー設定のnegotiation-modeに従います。