Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

clear security ipsec security-associations

Syntax

Description

IPsec セキュリティーアソシエーション (Sa) に関する情報を消去します。

Options

  • なし — すべての IPsec SA を消去します。

  • family—(オプション)ファミリー別の明確な SAS。

    • inet—IPv4 アドレス ファミリー。

    • inet6—IPv6 アドレス ファミリー。

  • fpc slot-number :デバイスのSRX シリーズ。この柔軟な PIC コンセントレーター (FPC) スロットにある既存の IPsec Sa に関する情報をクリアします。

  • index SA-index-number —(オプション)このインデックス番号を使用して IPsec SA を消去します。

  • kmd-instance:デバイスのSRX シリーズ。FPC slot-number と PIC slot-number によって識別される、既存の IPsec sa に関する情報をキー管理プロセス (この場合は kmd) にクリアします。

    • all—SPU(サービス処理ユニット)上で実行している全 KMD インスタンス。

    • kmd-instance-name—SPU で実行されている KMD インスタンスの名前。

  • pic slot-number :デバイスのSRX シリーズ。この PIC スロットの既存の IPsec Sa に関する情報をクリアします。

  • ha-link-encryption—(オプション)チャシ間リンク トンネル用の IPsec SA に関する明確な情報のみ。ipsec(高可用性)を参照してください。高可用性機能を有効にした場合、バックアップ ノードのカスタマー トンネルを削除することはできません。

Required Privilege Level

透明

Output Fields

このコマンドは出力を生成しません。

Release Information

Junos OS リリース8.5 で導入されたコマンドJunos OS リリースfpc9.3 pic, で追加されたとオプションです。 kmd-instance Junos OS familyリリース11.1 で追加されたオプションです。

リリースリリース ha-link-encryption で追加されたオプションJunos OSサポート20.4R1。