Nortel 4134 Guia Do Utilizador

Página de 260
136
IPsec VPN configuration
Table 61
Variable definitions
Variable
Value
kilobytes <300-419430
3>
Specifies the volume of traffic (in kilobytes) that can
pass between IPsec peers using the given IPsec SA
before that SA expires. Default: 4194303.
seconds <300-864000>
Specifies the number of seconds the IPsec SA can
live before expiring. Default: 3600 seconds (1 hour).
Configuring the IPsec encapsulation mode for the proposal
Configure the IPsec encapsulation mode for the proposal.
Procedure steps
Step
Action
1
To enter the configuration mode, enter:
configure terminal
2
To specify crypto configuration for IPsec and IKE, enter:
crypto
3
To specify the IPsec policy to configure, enter:
ipsec policy <policy-name> <peer-address>
4
To select the IPsec proposal to configure, enter:
proposal <1-5>
5
To configure mode, enter:
mode {transport | tunnel}
—End—
Nortel Secure Router 4134
Security — Configuration and Management
NN47263-600
01.02
Standard
10.0
3 August 2007
Copyright © 2007, Nortel Networks
.