Ayúdenos a mejorar su experiencia.

Háganos saber su opinión.

¿Podría dedicar dos minutos de su tiempo a completar una encuesta?

close
keyboard_arrow_left
Referencia de la CLI de Junos
Table of Contents Expand all
list Table of Contents

¿Fue útil esta traducción automática?

starstarstarstarstar
Go to English page
DESCARGO DE RESPONSABILIDAD:

Esta página será traducida por software de traducción automática de terceros. Si bien nos hemos esforzado por proporcionar una traducción de calidad, Juniper Networks no puede garantizar su corrección. En caso de duda respecto a la exactitud de la información que ofrece esta traducción, consulte la versión en inglés. El PDF descargable está disponible solo en inglés.

ike-esp-nat

date_range 18-Dec-23

Sintaxis

content_copy zoom_out_map
ike-esp-nat {  
    enable;
    esp-gate-timeout seconds;
    esp-session-timeout seconds; 
    state-timeout seconds;
    traceoptions {
        flag {
            all {
                extensive
            }
        }
    }
}

Nivel jerárquico

content_copy zoom_out_map
[edit logical-systems name security alg],
[edit logical-systems name tenants name security alg],
[edit security alg],
[edit services alg],
[edit tenants name security alg]

Descripción

Configure la puerta de enlace de capa de aplicación (ALG) para el intercambio de claves por Internet (IKE) y el tráfico de carga de seguridad encapsulada (ESP) con la traducción de direcciones de red (NAT).

Opciones

  • Enable : habilite la alg de IKE-ESP.

  • esp-gate-timeout seconds: permite establecer el tiempo de espera de las puertas ESP creadas después de completar un intercambio de fase 2 de IKE.

    Range: De 2 a 30 segundos.

    Default: 5 segundos.

  • esp-session-timeout seconds: establezca el tiempo de espera de inactividad para las sesiones ESP creadas a partir de las puertas IPsec.

    Range: Del 60 a 2400 segundos.

    Default: 1800 segundos.

  • state-timeout seconds: permite establecer el tiempo de espera para la información del estado del ALG.

    Range: 180 a 86.400 segundos.

    Default: 14.400 segundos.

  • traceoptions: defina las opciones de seguimiento de IKE-ESP ALG.

    • flag : especifique la operación de seguimiento que se debe realizar.

      • all: realiza un seguimiento de todas las operaciones.

        • extensive: defina el nivel de detalle de la traza en extenso.

Nivel de privilegio requerido

security: para ver esta instrucción en la configuración.

security-control: para agregar esta instrucción a la configuración.

Información de la versión

Declaración introducida en Junos OS versión 8.5.

Instrucción admitida en la jerarquía [edit logical-systems name tenants name security alg tenant] en Junos OS versión 18.3R1.

external-footer-nav