Dabei haben die Parameter folgende Bedeutung:
Parameter
auto
dhgroup
Ergebnis
Die Diffie-Hellmann-Gruppe (DH) ist konfiguriert.
Weitere Hinweise
Sie zeigen diese Einstellung und weitere Informationen mit dem Befehl show ipsec conn-
phase1 an.
Sie deaktivieren die Verwendung der Default-Liste mit dem Befehl no default-ciphers.
10.8.7.12
ike-keytries
Beschreibung
Mit diesem Befehl konfigurieren Sie die Anzahl der Wiederholungen für einen fehlgeschlagenen
Verbindungsaufbau.
Voraussetzung
Sie befinden sich im IPSEC PHASE-Konfigurationsmodus.
Die Eingabeaufforderung lautet:
cli(config-conn-phs1)#
Syntax
Rufen Sie den Befehl mit folgender Parametrierung auf:
ike-keytries <num(0-100)>
SCALANCE SC-600 Command Line Interface (CLI)
Projektierungshandbuch, 10/2021, C79000-G8900-C476-04
Beschreibung
Automatische Erkennung
Diffie-Hellmann-Gruppe (DH)
Sicherheit und Authentifizierung
Wertebereich/Anmerkung
-
Geben Sie die gewünschte Diffie-Hell‐
mann-Gruppe (DH) an.
•
1
•
2
•
5
•
14
•
15
•
16
•
17
•
18
10.8 IPsec VPN
635