Syntax
advpn {
suggester {
disable;
}
partner {
connection-limit number;
idle-threshold packets/sec;
idle-time seconds;
disable;
}
}
Hierarchy Level
[edit security ike gateway gateway-name]
Description
Aktivieren Sie das Auto Discovery VPN (ADVPN)-Protokoll auf dem angegebenen Gateway. ADVPN erstellt dynamisch VPN-Tunnel zwischen Spokes, um den Routing-Datenverkehr durch den Hub zu vermeiden.
Options
Suggester |
VPN-Peer, der einen Shortcut-Austausch initiieren kann, damit Shortcut-Partner dynamische Sicherheitszuordnungen (SAs) untereinander herstellen können. Geben Sie disable an, um diese Rolle auf dem Gateway zu deaktivieren.
Sowohl Suggester- als auch Partnerrollen sind aktiviert, wenn advpn sie ohne explizite Konfiguration suggester oder partner Keywords konfiguriert sind. Wir unterstützen keine Vorschlags- und Partnerrollen im selben Gateway. Sie müssen explizit mit dem Schlüsselwort oder partner dem suggester Schlüsselwort konfigurierendisable , um diese bestimmte Rolle zu deaktivieren. Sie können keine Suggester- und Partnerrollen auf demselben Gateway deaktivieren.
|
Partner |
VPN-Peer, der einen Shortcut-Austausch erhalten kann, der darauf hindeutet, dass er dynamische SAs mit einem anderen Peer einrichten sollte. Geben Sie disable an, um diese Rolle auf dem Gateway zu deaktivieren.
Die folgenden Optionen können für die Partnerrolle konfiguriert werden:
Verbindungslimit |
Maximale Anzahl von Shortcut-Tunneln, die mit verschiedenen Shortcut-Partnern mit einem bestimmten Gateway erstellt werden können. Die maximale Anzahl, die auch standardmäßig ist, ist plattformabhängig.
Die Reduzierung des konfigurierten connection-limit Wertes bewirkt, dass alle aktiven Shortcut-Tunnel heruntergefahren werden. Wenn connection-limit Sie beispielsweise als 100 konfiguriert sind und die Nummer später auf 80 umkonfigurieren, werden alle aktiven Shortcut-Tunnel heruntergefahren. Die Erhöhung des konfigurierten connection-limit Wertes führt nicht dazu, dass Shortcut-Tunnel ausfallen.
|
Leerlaufschwellwert |
Rate in Paketen pro Sekunde, unterhalb derer der Shortcut heruntergefahren wird.
|
Leerlauf |
Dauer in Sekunden, nach der der Shortcut gelöscht wird, wenn der Datenverkehr unter dem idle-threshold Wert bleibt.
|
|
Required Privilege Level
Sicherheit: Diese Anweisung wird in der Konfiguration angezeigt.
Security Control: Um diese Anweisung der Konfiguration hinzuzufügen.
Release Information
Erklärung eingeführt in Junos OS Version 12.3X48-D10. Der Bereich für die idle-threshold
Option und der Bereich und der Standardwert für die Option, die idle-time
in Junos OS Version 12.3X48-D20 überarbeitet wurde.