Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

clear security ike security-associations

Syntax

Description

現在のインターネット鍵交換セキュリティーアソシエーション (IKE SAs) に関する情報をクリアします。IKEv2 の場合、デバイスは IKE Sa および関連付けられた IPSec SA に関する情報をクリアします。

Options

  • なし — すべてのIKEを消去します。

  • peer-address —(オプション)この IP IKEピアのSAを消去します。

  • family—(オプション)ファミリー別IKE SA を明確に指定します。

    • inet—IPv4 アドレス ファミリー。

    • inet6—IPv6 アドレス ファミリー。

  • fpc slot-number :デバイスのSRX シリーズ。この柔軟な PIC コンセントレーター (FPC) スロットで、既存の IKE Sa に関する情報をクリアします。

  • index SA-index-number —(オプション) このインデックス番号IKE SA のオプションを消去します。

  • kmd-instance:デバイスのSRX シリーズ。FPC slot-number および PIC slot-numberによって特定された既存の IKE sa に関する情報 (この場合は、この場合は kmd) をクリアします。

    • all—SPU(サービス処理ユニット)上で実行している全 KMD インスタンス。

    • kmd-instance-name—SPU で実行されている KMD インスタンスの名前。

  • pic slot-number :デバイスのSRX シリーズ。この PIC スロット内の既存の IKE Sa に関する情報をクリアします。

  • port port-number—(オプション)SA のポート番号(1 ~65,535)。

  • sa-type shortcut—(ADVPN の場合はオプション) SA のタイプ。 shortcut は、このリリースの唯一のオプションです。

  • ha-link-encryption—(オプション) 現在の可用性(IKE)リンク トンネルHA情報を消去します。高可用性機能を有効にした場合、バックアップ ノードのカスタマー トンネルを削除することはできません。

Required Privilege Level

透明

Output Fields

このコマンドは出力を生成しません。

Release Information

Junos OS リリース8.5 で導入されたコマンドfpc, pic, Junos OS リリース kmd-instance 9.3 で追加されたおよびオプションです。Junos OS port リリース10.0 で追加されたオプションです。Junos OS familyリリース11.1 で追加されたオプションです。

リリースリリース ha-link-encryption で追加されたオプションJunos OSサポート20.4R1。