perfect-forward-secrecy (Security)
構文
perfect-forward-secrecy { keys (group1 | group2); }
階層レベル
[edit security ipsec policy ipsec-policy-name]
説明
完全転送機密保持(PFS)プロトコルを定義します。使い捨てキーを作成します。
オプション
keys
—IKE が新しい Diffie-Hellman 交換を実行する際に使用する Diffie-Hellman 素数係数グループのタイプ。
キーは次のいずれかです。
group1
- 768 ビット。
group2
- 1024 ビット。
必要な権限レベル
admin:設定でこのステートメントを表示します。
admin-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース7.4より前に導入されたステートメント。