Nortel 4134 Guia Do Utilizador

Página de 260
150
IPsec VPN configuration
—End—
Table 74
Variable definitions
Variable
Value
md5
A 128-bit message digest-RFC 1321
sha1
Secure Hash Standard: A 160-bit message
digest-NIST,FIPS PUB 180-1
Configuring IKE lifetime for remote access VPN
Configure the lifetime of the remote access IKE SA. When the SA expires, it
is replaced by a new negotiated SA or terminated.
Procedure steps
Step
Action
1
To enter the configuration mode, enter:
configure terminal
2
To specify crypto configuration for IPsec and IKE, enter:
crypto
3
To specify configuration of remote access IKE policies, enter:
dynamic
4
To specify the remote access IKE policy to configure, enter:
ike policy <policy-name> {modecfg-group | l2tp-group}
5
To specify the IKE proposal, enter:
proposal <1-5>
6
To configure the lifetime, enter:
lifetime {kilobytes <300-4194303> | seconds
<300-864000>}
—End—
Nortel Secure Router 4134
Security — Configuration and Management
NN47263-600
01.02
Standard
10.0
3 August 2007
Copyright © 2007, Nortel Networks
.