❦ 14 décembre 2016 07:28 GMT, Sébastien 65 <[email protected]> :

> A la fin du lifetime (86400 = ipsec security-association/isakmp
> Policy) le "sh crypto isakmp sa" ne me retourne rien, l'output est
> vide par contre je peux toujours pinguer et utiliser les ressources
> sur les sites...

show crypto isakmp sa te montre l'état d'IKE qui permet de négocier les
clefs. show crypto ipsec sa te montre l'état d'IPSec qui correspond à
ton VPN. Tant que les clefs de la dernière commande sont valides, il n'y
a pas lieu de renégocier de nouvelles clefs via IKE.
-- 
Lay on, MacDuff, and curs'd be him who first cries, "Hold, enough!".
                -- Shakespeare


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à