perfect-forward-secrecy (Security)
구문
perfect-forward-secrecy {
keys (group1 | group2);
}
계층 수준
[edit security ipsec policy ipsec-policy-name]
설명
PFS(Perfect Forward Secrecy) 프로토콜을 정의합니다. 일회용 키를 만듭니다.
옵션
keys- IKE가 새 Diffie-Hellman 교환을 수행할 때 사용하는 Diffie-Hellman 프라임 모듈러스 그룹의 유형입니다.
키는 다음 중 하나일 수 있습니다.
group1—768비트.
group2—1024비트.
필요한 권한 수준
admin - 구성에서 이 명령문을 볼 수 있습니다.
admin-control - 구성에 이 명령문을 추가할 수 있습니다.
릴리스 정보
Junos OS 릴리스 7.4 전에 소개된 명령문입니다.