server-cluster (Security Group VPN Server)

Syntax

Hierarchy Level

Description

Configure o cluster de controlador de grupo/servidor de chave (GCKS) do domínio de grupo (GDOI) para o grupo especificado. Todos os servidores em um cluster de servidor VPN em grupo devem ser dispositivos da Série SRX.

Options

Nome do gateway ike-gateway

(Necessário) Especifique o nome do gateway IKE para o dispositivo local no cluster do servidor de grupo. Os gateways IKE estão configurados no nível [edit security group-vpn server ike] de hierarquia.

Se o dispositivo local for um servidor raiz, o nome do gateway IKE deve ser um sub-servidor no cluster; até quatro gateways IKE sub-servidor podem ser especificados.

Se o dispositivo local for um sub-servidor, o nome do gateway IKE deve ser o servidor raiz.

segundos do período de retransmissão

(Opcional) Especifique o tempo após o qual o servidor-raiz retransmite uma cluster-update mensagem se ele não tiver recebido um reconhecimento de um sub-servidor.

Gama: De 2 a 60 segundos.
Padrão: 10 segundos.

função de servidor

(Necessário) Atribuir a função do dispositivo local no cluster do servidor de grupo, seja root-server ou sub-server. Apenas um dispositivo no cluster pode ser configurado como o servidor raiz. Você pode configurar até quatro outros dispositivos como um sub-servidor em um cluster de servidor de grupo.

Você deve garantir que há apenas um servidor raiz a qualquer momento para um cluster de servidor VPN em grupo.

Required Privilege Level

segurança — Para visualizar essa declaração na configuração.

controle de segurança — para adicionar essa declaração à configuração.

Release Information

Declaração introduzida no Junos OS Release 15.1X49-D30.

Nesta página