clear security ipsec security-associations

Sintaxe

Descrição

Informações claras sobre associações de segurança IPsec (SAs).

Opções

• nenhum — libere todos os SAs IPsec.

• family— SAs claros (opcionais) por família.

  • inet— família de endereços IPv4.

  • inet6— família de endereços IPv6.

• fpc slot-number — Específico para dispositivos da Série SRX. Informações claras sobre as SAs IPsec existentes neste slot flexível de concentrador PIC (FPC).

• index SA-index-number — (Opcional) Limpar o IPsec SA com esse número de índice.

• kmd-instance— Específico para dispositivos da Série SRX. Informações claras sobre as SAs IPsec existentes no processo de gerenciamento chave (o daemon, que neste caso é KMD) identificado por FPC slot-number e PIC slot-number .

  • all— Todas as instâncias KMD em execução na Unidade de Processamento de Serviços (SPU).

  • kmd-instance-name— Nome da instância KMD em execução na SPU.

• pic slot-number — Específico para dispositivos da Série SRX. Informações claras sobre os SAs IPsec existentes neste slot PIC.

• ha-link-encryption—(Opcional) Informações claras sobre SAs IPsec apenas para túnel de enlace de interchasse. Consulte o ipsec (alta disponibilidade). Quando você habilita o recurso de alta disponibilidade, você não pode excluir túneis do cliente no nó de backup.

• srg-id— (Opcional) Estatísticas claras relacionadas a um grupo de redundância de serviços (SRG) específico em uma configuração multinode de alta disponibilidade..

Nível de privilégio necessário

Claro

Campos de saída

Este comando não produz saída.

Informações de lançamento

Comando introduzido no Junos OS Release 8.5. pic, As fpcopções e kmd-instance opções adicionadas no Junos OS Release 9.3. A opção family adicionada no Junos OS Release 11.1.

Suporte para a opção ha-link-encryption adicionada no Junos OS Release 20.4R1.

Suporte para a opção srg-id adicionada no Junos OS Release 22.4R1.