clear security ipsec security-associations
Syntax
clear security ipsec security-associations <family (inet | inet6)> <fpc slot-number> <index SA-index-number> <kmd-instance (all | kmd-instance-name)> <pic slot-number> <ha-link-encryption>
Description
IPsec セキュリティーアソシエーション (Sa) に関する情報を消去します。
Options
なし — すべての IPsec SA を消去します。
family—(オプション)ファミリー別の明確な SAS。inet—IPv4 アドレス ファミリー。inet6—IPv6 アドレス ファミリー。
fpcslot-number:デバイスのSRX シリーズ。この柔軟な PIC コンセントレーター (FPC) スロットにある既存の IPsec Sa に関する情報をクリアします。indexSA-index-number—(オプション)このインデックス番号を使用して IPsec SA を消去します。kmd-instance:デバイスのSRX シリーズ。FPCslot-numberと PICslot-numberによって識別される、既存の IPsec sa に関する情報をキー管理プロセス (この場合は kmd) にクリアします。all—SPU(サービス処理ユニット)上で実行している全 KMD インスタンス。kmd-instance-name—SPU で実行されている KMD インスタンスの名前。
picslot-number:デバイスのSRX シリーズ。この PIC スロットの既存の IPsec Sa に関する情報をクリアします。ha-link-encryption—(オプション)チャシ間リンク トンネル用の IPsec SA に関する明確な情報のみ。ipsec(高可用性)を参照してください。高可用性機能を有効にした場合、バックアップ ノードのカスタマー トンネルを削除することはできません。
Required Privilege Level
透明
Output Fields
このコマンドは出力を生成しません。
Release Information
Junos OS リリース8.5 で導入されたコマンドJunos OS リリースfpc9.3 pic, で追加されたとオプションです。 kmd-instance Junos OS familyリリース11.1 で追加されたオプションです。
リリースリリース ha-link-encryption で追加されたオプションJunos OSサポート20.4R1。