show services ipsec-vpn ipsec security-associations

Service set

IPsec セキュリティ アソシエーションが定義されているサービス セットの名前。必要に応じて、外部サービス インターフェイス VRF 名を含めます。

Rule

セキュリティ アソシエーションに適用されるルール セットの名前。

Term

セキュリティ アソシエーションに適用される IPsec 条件の名前。

Tunnel index

セキュリティ アソシエーションの特定の IPsec トンネルの数字識別子。

Local gateway

ローカル システムのゲートウェイ アドレス。

Remote gateway

リモート システムのゲートウェイ アドレス。

IPsec inside interface

IPsec トンネルをホストする論理インターフェイスの名前。

Tunnel MTU

IPsecトンネルのMTU。

Total uptime

セキュリティ アソシエーションのキー更新で IPsec トンネルがアップした時間の合計。

Local identity

IPsec アソシエーションのローカル エンティティのプロトコル、アドレス、プレフィックス、ポート番号。の形式は. id-type-name (proto-name:port-number,[0..id-data-len] = iddata-presentation)プロトコルは、IPsecルールでユーザーが設定できないため、常に 任意として表示されます。同様に、IPsec ルールではユーザーが設定できないため、出力内のポート番号フィールドは常に 0 と表示されます。このパラメーターの id-data-len 値は、IPsec ルールで設定されたアドレスに応じて、以下のいずれかになります。

• IPv4 アドレスの場合、長さは 4 で、表示される値は 3 です。

• IPv4 アドレスのサブネット マスクの場合、長さは 8 で、表示される値は 7 です。

• IPv4 アドレスの範囲では、長さは 8 で、表示される値は 7 です。

• IPv6アドレスプレフィックスの場合、長さは16、表示される値は15です。

• IPv6 アドレス プレフィックスのサブネット マスクの場合、長さは 32、表示される値は 31 です。

• IPv6 アドレス プレフィックスの範囲では、長さは 32、表示される値は 31 です。

フィールドの値は、 id-data-presentation IPv4アドレスまたはIPv6プレフィックスの詳細を示しています。IPsecアソシエーションのローカルピアのアドレスではなく、完全修飾ドメイン名(FQDN)が指定された場合、アドレスの詳細の代わりに表示されます。

Remote identity

IPsec アソシエーションのリモート エンティティのプロトコル、アドレス、プレフィックス、ポート番号。の形式は. id-type-name (proto-name:port-number,[0..id-data-len] = iddata-presentation)プロトコルは、IPsecルールでユーザーが設定できないため、常に 任意として表示されます。同様に、IPsec ルールではユーザーが設定できないため、出力内のポート番号フィールドは常に 0 と表示されます。このパラメーターの id-data-len 値は、IPsec ルールで設定されたアドレスに応じて、以下のいずれかになります。

• IPv4 アドレスの場合、長さは 4 で、表示される値は 3 です。

• IPv4 アドレスのサブネット マスクの場合、長さは 8 で、表示される値は 7 です。

• IPv4 アドレスの範囲では、長さは 8 で、表示される値は 7 です。

• IPv6アドレスプレフィックスの場合、長さは16、表示される値は15です。

• IPv6 アドレス プレフィックスのサブネット マスクの場合、長さは 32、表示される値は 31 です。

• IPv6 アドレス プレフィックスの範囲では、長さは 32、表示される値は 31 です。

フィールドの値は、 id-data-presentation IPv4アドレスまたはIPv6プレフィックスの詳細を示しています。IPsecアソシエーションのリモートピアのアドレスではなく、完全修飾ドメイン名(FQDN)が指定された場合、アドレスの詳細の代わりに表示されます。

Primary remote gateway

設定されたプライマリリモートピアのIPアドレス。

Backup remote gateway

設定されたバックアップリモートピアのIPアドレス。

State

プライマリまたはバックアップ インターフェイスの状態: Active、 Offline、 または Standby。両方の ES PIC は に Offline初期化されます。プライマリ ピアとバックアップ ピアの場合は、 State Active または Standbyです。両方のピアが の Standby状態である場合、2 つのピア間にはまだ接続はありません。

Failover counter

プライマリインターフェイスとバックアップインターフェイスを切り替えたPICの回数、またはソフトウェアがアクティブ化されてからプライマリピアとリモートピア間で切り替えたトンネルの回数。

Direction

セキュリティ アソシエーションの方向: inbound または outbound.

SPI

セキュリティ パラメーター インデックスの値。

AUX-SPI

補助セキュリティー・パラメーター・インデックスの値。

• の値Protocolが AH または ESPAUX-SPI の場合は、常に 0.

• のProtocol値が 、 のAH+ESPAUX-SPI 場合、常に正の整数になります。

Mode

セキュリティ アソシエーションのモード:

• transport—単一のホストからホストへの保護を保護します。

• tunnel—セキュリティゲートウェイ間の接続を保護します。

Type

セキュリティ アソシエーションのタイプ:

• manual—セキュリティ パラメーターにはネゴシエーションは必要ありません。静的で、ユーザーが設定します。

• dynamic—セキュリティパラメータは、IKEプロトコルによってネゴシエートされます。動的セキュリティ アソシエーションは、トランスポート モードではサポートされていません。

State

セキュリティ アソシエーションのステータス:

• Installed—セキュリティ アソシエーションがセキュリティ アソシエーション データベースにインストールされます。(トランスポート モード セキュリティ アソシエーションの場合、State の値は常にインストールされている必要があります)。

• Not installed— セキュリティ アソシエーションがセキュリティ アソシエーション データベースにインストールされていません。

Protocol

対応プロトコル:

• transportモードは、カプセル化セキュリティプロトコル()または認証ヘッダー(ESPAH)をサポートします。

• tunnelモードは または をサポートしていますESPAH+ESP。

Authentication

使用される認証のタイプ: hmac-md5-96、 hmac-sha1-96、 または none。

Encryption

使用される暗号化アルゴリズムの種類: 、 、 aes-cbc (128 bits)、aes-cbc (192 bits)aes-gcm(192 bits)aes-cbc (256 bits)aes-gcm (128 bits)aes-gcm (256 bits)des-cbcまたは を指定Noneできます。3des-cbc

Soft lifetime

Hard lifetime

セキュリティアソシエーションの各ライフタイムには、ハードとソフトの2つの表示オプションがあり、そのうちの1つは動的なセキュリティアソシエーションに存在する必要があります。ハード ライフタイムは、SA のライフタイムを指定します。ハード ライフタイムから派生するソフト ライフタイムは、SA の有効期限が間に合わされていることを IPsec 鍵管理システムに通知します。この情報により、鍵管理システムは、ハード ライフタイムが終了する前に新しい SA をネゴシエートできます。

• Expires inseconds seconds— セキュリティ アソシエーションの有効期限が切れるまでの秒数。

• Expires inkilobyteskilobytes- セキュリティ アソシエーションの有効期限が切れるまで残されたキロバイト数。  

Anti-replay service

パケットの再生を防止するサービスの状態: Enabled または Disabled.

SA lifetime

セキュリティ アソシエーション向けに設定されたハード ライフタイム(合計ライフタイム)(秒)。

Replay window size

アンチプレイ サービス ウィンドウの設定サイズ(パケット数): 32 または 64.アンチリプレイウィンドウサイズは、古いパケットまたは重複したパケットを拒否することで、レシーバーをリプレイ攻撃から保護します。リプレイ ウィンドウ サイズが の場合、 0アンチリプレイ サービスは無効になります。

disable-natt

NAT-T 機能を無効にするように設定します。デフォルトではNAT-Tは有効になっています。

nat-keepalive

NAT 変換が続行されるように、NAT キープアライブ パケットを送信できる間隔を指定します。