proposalサンプル

最終更新日：2012年6月22日 [閉じる] ■ IKEキープアライブ / DPD 【Dead Peer Detection】 IPSecでVPNトンネルが正常に作成されると、 IKE-SAおよびIPSec-SAの情報は一定期間、それぞれのVPNルータのメモリ上に生存します。 この時、相手側ルータが障害等で再起動やリセットが行われると、相手側にはSA情報が無いのに、こちらだけにSA情報がが残っているという状態になってしまいます。 このような場合、結果としてこちら側のルータのIKE-SA情報の生存期間の時間が経過するまで、VPNセッションが利用できない状態になる可能性があります。 これを避けるには、それぞれのルータが相手のIKE情報の生存状態を確認（キープアライブ）して、相手が応答できない状態になった場合には現状のSAの情報を廃棄して新たにSAを構築することで、接続障害時間を短縮する事が可能