ipsec-sa (Security Group VPN)
Syntax
ipsec-sa name {
match-policy policy-name {
destination ip-address/netmask;
destination-port number;
protocol number;
source ip-address/netmask;
source-port number;
}
proposal proposal-name;
}
Hierarchy Level
[edit security group-vpn server group name]
Description
Configure os SAs do grupo para download para membros. Pode haver vários SAs de grupo baixados para membros do grupo.
Options
ipsec-sa name— Defina os SAs do grupo a serem baixados para os membros.
match-policy policy-name— Configure a política de grupo com endereço de origem, porta de origem, endereço de destino, porta de destino e protocolo.destination ip-address/netmask— Especifique o endereço IP de destino a ser atendido (0.0.0.0/0 para qualquer um).destination-port number— Especifique a porta de destino a ser configurada (0 para qualquer um).protocol number— Especifique o número de protocolo a ser correspondente (0 para qualquer um).source ip-address/netmask— Especifique o endereço IP de origem a ser atendido (0.0.0.0/0 para qualquer um).source-port number— Especifique a porta de origem a ser igualada (0 para qualquer um)
proposal proposal-name— Especifique o nome da proposta IPsec configurada com a instruçãoproposalde configuração na hierarquiaedit security group-vpn server ipsec[ ]
Required Privilege Level
segurança — para exibir essa instrução na configuração.
controle de segurança — para adicionar essa instrução à configuração.
Release Information
Declaração lançada na versão 10.2 do Junos OS.