Команда set lifetime sessions применяется для ограничения по числу IPsec SA (числу успешных Quick Modes), которые можно сделать c использованием одного IKE-контекста.
Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.
Синтаксис set lifetime sessions derived-sessions no set lifetime sessions |
|
derived-sessions |
число успешных Quick Modes, которые можно сделать c использованием одного IKE-контекста. Разрешено использовать целое число из диапазона от 1 до 4294967295. |
Значение по умолчанию |
количество сессий не ограничено. |
Режимы команды |
ISAKMP policy configuration |
Рекомендации по использованию |
Данный параметр не согласуется партнерами в процессе создания соединения, поэтому при уничтожении ISAKMP SA по достижении этого ограничения партнеру всегда отсылается Delete Payload |
Отличие данной команды от подобной команды Cisco IOS |
Команда собственная, не имеет аналога в Cisco IOS. |