Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

server-cluster (Security Group VPN Server)

语法

层次结构级别

说明

为指定组配置组解释域 (GDOI) 组控制器/密钥服务器 (GCKS) 群集。组 VPN 服务器群集中的所有服务器都必须为 SRX 系列设备。

选项

ike-gateway gateway-name

(必需)为组服务器群集中的本地设备指定 IKE 网关的名称。IKE 网关在 [edit security group-vpn server ike] 层次结构级别配置。

如果本地设备是 root 服务器,则 IKE 网关名称必须是集群中的子服务器;最多可以指定四个子服务器 IKE 网关。

如果本地设备是子服务器,则 IKE 网关名称必须为 root 服务器。

retransmission-period seconds

(可选)指定 root 服务器在未从子服务器收到确认消息时重新传送 cluster-update 消息的时间。

  • 范围:2 到 60 秒。

  • 默认:10 秒。

server-role

(必需)在组服务器群集中分配本地设备的角色。root-serversub-server 集群中只有一台设备可以配置为 root 服务器。您最多可以将另外四台设备配置为组服务器群集中的子服务器。

您必须确保组 VPN 服务器群集随时只有一个根服务器。

所需权限级别

安全性 — 要在配置中查看此语句。

安全控制 — 要将此语句添加到配置中。

发布信息

Junos OS 15.1X49-D30 版中引入的语句。