a) CHANGE KEY
Permite cambiar la clave asociada a determinado identificador del extremo remoto.
IPSec Quick config>change key
Type the remote peer id to change[]? 200.200.200.3
Key[]? ********
IPSec Quick config>
b) CHANGE REMOTE tunnel endpoint
Con este comando es posible modificar una entrada de la tabla de definición de túneles previamente
introducida. Se indica la entrada concreta cuyos parámetros van a cambiarse a través de su
identificador.
IPSec Quick config>change remote
Type IPSec remote tunnel endpoint identifier[0]? 11
Choose an IP connection as source address of local tunnel endpoint:
--- IP Connections ---
Id
Under
----
------- -------
IP1
LAN1
IP2
WAN1
IP connection identifier[2]?
Enter remote tunnel endpoint IP address [200.200.200.2]?200.200.200.3
Do you want to configure remote backup IP addresses(Yes/No)(Y)?
Enter remote backup IP address [0.0.0.0]? 200.200.200.4
Another remote backup IP address(Yes/No)(Y)?
Enter second remote backup IP address [0.0.0.0]?
No more remote backup IP addresses configured
Id type (HOSTNAME=1, IP ADDRESS=2)[2]? 1
NAPT enabled(Yes/No)(N)?
Enter lifetime (in seconds)[4200]? 3600
UDP encapsulation(Yes/No)(N)? y
IPSec Quick config>
c) CHANGE TRAFFIC selector
Este comando se utiliza para modificar alguno o algunos parámetros de un control de acceso IPSec
previamente configurado, que será el del identificador dado.
IPSec Quick config>change traffic
Type IPSec traffic selector identifier[4]?
Destination IP address [172.60.1.163]? 172.60.1.1
Destination IP mask [255.255.255.255]?
Type IPSec remote tunnel endpoint identifier[11]?
IPSec Quick config>
27.4. CLEAR
Mediante el comando <CLEAR> pueden borrarse todas las entradas de la tabla de claves, todas las
entradas de la tabla de definición de túneles o todos los controles de acceso IPSec configurados.
IPSec Quick config>clear ?
KEY
REMOTE tunnel endpoints
TRAFFIC selectors
IPSec Quick config>
Subitfc
Local-Address/Mask
------------------
----
172.24.78.8/16
----
210.10.10.1/32
– Menú rápido
TELDAT C
Configuración línea de comandos
56
II -
Traffic
Auth
NAPT
-------
----
---------
IP
---
NO
PPP
NONE
NO
Doc.DM211
Rev.6.0