cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
Avisos
¡Bienvenido a la nueva Comunidad de Soporte de Cisco! Nos encantaría conocer su opinión
New Member

Políticas IKE iguales, pero con tiempo de vida diferente, ¿Afecta?

Saludos comunidad!

Tengo en mi router una política de IKE (fase 1) en AES128 y SHA-1 pero con un tiempo de vida de 1 día. Necesito levantar otra VPN con tiempo de vida en fase 1, de 8 horas, ¿Interferirán los distintos tiempos a la hora de que quiera levantar la VPN? Si la primer política (la que dura un día) tiene mayor prioridad, ¿No la tomará primero aunque tenga distinto tiempo de vida que el otro extremo de la conexión?

1 RESPUESTA
Cisco Employee

Para IKEv1 como funciona es

Para IKEv1 como funciona es que el initiator va a enviar todos los policies que tiene configurados; el responder tiene la ultima palabra en aceptar o no alguno de estos policies y la prioridad si entra en juego (en el responder). 

Ahora, el lifetime en en IKEv1 no tiene que que ser el mismo en ambos lados; ambos lados van a negociar el menor. En IKEv2 el lifetime es local; cuando expira en un lado simplemente se envia un DELETE al peer.

Osea que si en tu Router solo dejas el policy de 86400 segundos; y en el responder pones un lifetime de 28800 el menor es el que va a ser negociado.

-Gustavo

9
Visitas
5
ÚTIL
1
Respuestas