Атрибут SALifetimeDelta

Атрибут SALifetimeDelta позволяет установить случайный разброс во времени жизни IKE и IPsec SA. Этот атрибут может быть полезен в случае массового пересоздания SA.

Синтаксис

SALifetimeDelta = ЦЕЛОЕ32

Значение

Целое число из диапазона 0..50

Значение – максимальный процент, на который может быть уменьшено время действия SA (LifetimeSeconds). Реальное значение определяется случайным образом от 0 до этого максимума.

Значение по умолчанию

0 – отключает механизм случайного изменения времени жизни IKE SA и IPsec SA.

Примечание

Для респондера значение SALifetimeDelta будет использовано только при условии, если инициатор предлагает значение большее или равное локальному параметру LifetimeSeconds.

Если локальное значение IKETransform.LifetimeSeconds равно 0, то для данного правила SALifetimeDelta не используется.