Enterasys Networks XSR CLI Benutzerhandbuch

Remote Peer ISAKMP Protocol Policy Mode Commands

XSR CLI Reference Guide 14-99

This command specifies the lifetime of an IKE Security Association (SA) for a given IKE proposal 
(policy).

lifetime seconds

The no form of this command resets to the default value:

28,800 seconds (8 hours)

ISAKMP protocol policy configuration: 

The following example sets the IKE SA lifetime at 8 hours for ACMEproposal:

This command configures the remote peer’s IP address and/or subnet and acquires ISAKMP 
configuration mode. The following sub‐commands can be entered at ISAKMP Peer mode:

•

sets the local IKE Mode configuration, the de facto standard to assign IP 

addresses within IKE. Refer to 

 for the command definition.

•

sets IKE to main or aggressive exchange mode. Refer to 

 for the 

command definition.

•

sets the IKE and IPSec NAT (Network Address Translation) traversal mode. 

Refer to 

 for the command definition.

•

attaches IKE policies to a remote peer. Refer to 

 for the command 

definition.

•

 defines the identity information to be used during aggressive IKE Phase 1 

negotiation. Refer to 

 for the command definition.

The interval, in seconds, each SA exists before expiring.