FAQ-是否需要按顺序清除协商产生的安全联盟IPSecSA和IKESA

发布时间:  2014-09-18 浏览次数:  117 下载次数:  0
问题描述
是否需要按顺序清除协商产生的安全联盟IPSecSA和IKESA?
解决方案
对于协商产生的安全联盟,必须先清除阶段2的IPSec SA,再清除阶段1的IKE SA。在清除安全联盟的过程中,防火墙会通知对端删除相应的SA。

END