Команда set dead-connection history off отключает использование информации о ранее уничтоженных соединениях. Команда no set dead-connection включает использование информации о ранее уничтоженных соединениях.
Синтаксис set dead-connection history off
no set dead-connection
Режимы команды Crypto map configuration.
Рекомендации по использованию
После того как соединение уничтожено, информация о нем сохраняется в течение 28800 секунд. Это значение по умолчанию, заданное в файле agent.ini (параметр DeadConnectionInfoLiveness).
При создании нового IPsec SA, если отсутствует готовый SA с тем же партнером, производится поиск ранее созданных соединений с теми же параметрами запроса. Если такое соединение было уничтожено, но информация о нем еще присутствует, то из найденной информации будут взяты готовые значения параметров для согласования с партнером. Такое поведение может в некоторых случаях приводить к ошибке при построении соединения. Во избежание такой ситуации, воспользуйтесь командой set dead-connection history off.
Отличие данной команды от подобной команды Cisco IOS
Данная команда отсутствует в Cisco IOS.