ZIV SIP-2 Manual De Usuario página 101

SIP-2
•
•
•
•
•
IKE Policies:
•
•
•
NODO DE COMUNICACIONES TIPO SIP-2
MANUAL DE USUARIO - M0SIP2R1910Ev00 - V00 Octubre 2019)
NAT-T. Habilita el uso de la opción NAT-T, lo que permite que el protocolo IPSec
funcione adecuadamente cuando se atraviesan servicios NAT. Las opciones son
off, cuando no se desea que esté habilitada ni se aceptará en caso de que sea
propuesta por el extremo remoto, siendo además el valor por defecto, on significa
que la opción se usará cuando se detecte la presencia de servicios NAT entre los
extremos, y force supone que su utilización con independencia de que se detecte
o no la presencia de servicios NAT.
DPD Delay. Este parámetro fija el tiempo entre los mensajes Hello transmitidos
para la función de supervisión del túnel. El rango de valores válidos es de 0 a
1200, siendo las unidades segundos. El valor 0 supone que la supervisión no se
realiza.
DPD Retry. Establece el tiempo de espera de la respuesta a un mensaje Hello
transmitido, en segundos. En caso de no recibir la respuesta del extremo remoto
en este plazo, el equipo considera que se ha producido un fallo de
DPD Maxfail. El valor de este parámetro es el límite máximo de fallos de
respuesta a mensajes Hello admitido. En caso de llegar al mismo, se considera
que el túnel no está disponible y se intenta su restablecimiento.
DPD Reverse Initiator-Responder. Está opción permite el uso del servicio de
supervisión DPD con túneles terminados por equipos Cisco que ejecutan una
variante no estándar.
Profile name. Identifica el conjunto de parámetros que se está configurando para
el establecimiento de una IKE Security association, de modo que pueda ser
utilizada por uno o más de los túneles configurados.
Use fqdn (Full Qualified Domain Name). Indica el tipo de identificación que se
usará por los equipos. Las opciones son disabled, lo que implica la utilización de
la dirección IP, fqdn, que supone el uso de un dominio (p.e. foo.domain.com), o
bien user_fqdn, lo que supone el uso de una dirección de correo electrónico (p.e.
foo@domain.com.
fqdn value. Este parámetro determina bien el dominio o la dirección de correo
electrónico a emplear cuando se ha seleccionado una de las dos opciones
indicadas en el punto anterior.
supervisión.
101/181