respond-bad-spi (Services IKE Policy)
構文
respond-bad-spi max-responses;
説明
無効な IPsec セキュリティ パラメーター インデックス(SPI)値への応答を有効にします。IPsec VPN の 2 ピア間の SA(セキュリティ アソシエーション)が同期しなくなると、デバイスは 2 つのピアが同期するようにピアの状態をリセットします。
オプション
| max-responses | ゲートウェイごとの無効な SPI 値に応答する回数。 |
範囲: 1 から 30
デフォルト: 5
必要な権限レベル
admin:設定でこのステートメントを表示します。
admin-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース12.3で導入されたステートメント