Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

perfecta: secreto de envío (seguridad, IPsec)

 

Sintaxis

Nivel de jerarquía

Release Information

Instrucción introducida en Junos OS versión 8,5.

Compatibilidad con group14 las opciones agregadas en Junos OS versión 11,1.

Soporte para group19, group20y group24 opciones agregadas en Junos os de la versión 12.1 x45-D10.

group15, group16y group21 las opciones introducidas en Junos os versión 19.1 R1 en la línea de SRX5000 de los dispositivos con SRX5K-SPC3 Card.

Descripción

Especifique confidencialidad directa perfecta (PFS) como método que utiliza el dispositivo para generar la clave de cifrado. PFS genera cada nueva clave de cifrado de forma independiente de la clave anterior.

Nota

El dispositivo elimina las SA existentes de IPsec cuando se actualiza perfect-forward-secrecy la configuración en la directiva IPSec.

Opciones

  • group1—Grupo Diffie-Hellman 1.

  • group14—Grupo Diffie-Hellman 14.

  • group19—Grupo Diffie-Hellman 19.

  • group2—Grupo Diffie-Hellman 2.

  • group20—Grupo Diffie-Hellman 20.

  • group24—Grupo Diffie-Hellman 24.

  • group5—Grupo Diffie-Hellman 5.

  • group15—Grupo Diffie-Hellman 15.

  • group16—Grupo Diffie-Hellman 16.

  • group21—Grupo Diffie-Hellman 21.

Nivel de privilegio requerido

Security—para ver esta instrucción en la configuración.

seguridad: control—para agregar esta instrucción a la configuración.

Temas relacionados