member (Security Group VPN)
Syntax
member {
ike {
gateway gateway-name;
policy;
proposal;
traceoptions;
}
ipsec {
vpn vpn-name {
df-bit (clear | copy | set);
exclude rule rule-name {
source-address ip-address/mask;
destination-address ip-address/mask;
application application;
}
fail-open rule rule-name {
source-address ip-address/mask;
destination-address ip-address/mask;
application application;
}
group id;
group-vpn-external-interface interface;
ike-gateway gateway-name;
recovery-probe;
}
}
}
Hierarchy Level
[edit security group-vpn]
Description
Настройте участника группы VPN. Участник группы шифрует трафик и отвечает за фактическое шифрование и расшифровку трафика данных. Участник группы настраивается с помощью параметров IKE фазы 1 и данных GC/KS.
Options
| ikegateway-name | Настройте IKE шлюза для участника группы VPN. |
| policy policy-name | Настройте политику IKE настройке. |
| имяпредложения | Определите IKE предложение. |
| отслеживание | Настройте параметры отслеживания группы VPN для помощи в устранении IKE проблем. |
| Ipsec | Настройте IPsec для обмена Фазой 2 на участнике группы. |
Required Privilege Level
security — для просмотра этого утверждения в конфигурации.
security-control — добавление этого утверждения в конфигурацию.
Release Information
Утверждение, представленная Junos OS версии 10.2.