clear security ipsec security-associations

Syntax

Beschreibung

Löschen Sie Informationen über IPsec-Sicherheitszuordnungen (SAs).

Optionen

• keine: Löschen Sie alle IPsec-SAs.

• family—(Optional) Klare SAs nach Familie.

  • inet— IPv4-Adressfamilie.

  • inet6— IPv6-Adressfamilie.

• fpc slot-number — Spezifisch für Geräte der SRX-Serie. Klare Informationen über vorhandene IPsec-SAs in diesem Flexible PIC Concentrator (FPC)-Steckplatz.

• index SA-index-number —(Optional) Löschen Sie die IPsec SA mit dieser Indexnummer.

• kmd-instance— Spezifisch für Geräte der SRX-Serie. Löschen Sie Informationen über vorhandene IPsec-SAs im Schlüsselverwaltungsprozess (dem Daemon, in diesem Fall KMD), der von FPC slot-number und PIC slot-number identifiziert wurde.

  • all— Alle KMD-Instanzen, die auf der Services Processing Unit (SPU) ausgeführt werden.

  • kmd-instance-name– Name der KMD-Instanz, die auf der SPU ausgeführt wird.

• pic slot-number — Spezifisch für Geräte der SRX-Serie. Löschen Sie Informationen über vorhandene IPsec-SAs in diesem PIC-Steckplatz.

• ha-link-encryption—(Optional) Klare Informationen über IPsec-SAs nur für Interchassis-Link-Tunnel. Siehe ipsec (Hohe Verfügbarkeit). Wenn Sie die Hochverfügbarkeitsfunktion aktivieren, können Sie Kundentunnel auf dem Backup-Knoten nicht löschen.

• srg-id—(Optional) Klare Statistiken zu einer spezifischen Serviceredundanzgruppe (SRG) in einem Multinode-Hochverfügbarkeits-Setup.

Erforderliche Berechtigungsstufe

Klar

Ausgabefelder

Dieser Befehl erzeugt keine Ausgabe.

Versionsinformationen

Command wurde in Junos OS Version 8.5 eingeführt. Die fpcin Junos OS Version 9.3 hinzugefügten Optionen pic, kmd-instance . Die family In Junos OS Version 11.1 hinzugefügte Option.

Unterstützung für die ha-link-encryption in Junos OS Version 20.4R1 hinzugefügte Option.

Unterstützung für die srg-id in Junos OS Version 22.4R1 hinzugefügte Option.