多项选择题
以下关于IPsec ike keepalive说法正确的是()
A.两端都要配置发送时间间隔
B.两端都要配置超时时间间隔
C.一端配置发送时间间隔,另外一端配置超时时间间隔即可
D.属于heartbeats类型保活机制
点击查看答案
相关考题
-
多项选择题
配置ipsec redundancy enable之后()
A.系统每隔一个redundancy repaly-interval对ike sa进行备份
B.主备切换时,ipsec sa sequence 增加300000
C.系统每隔一个redundancy replay-interval对ipsec sa进行备份
D.主备切换时,ipsec sa sequence 增加3000 -
多项选择题
在防火墙nat server问题排查过程中,借助查看会话可以有效地定位问题,其中,以下哪些信息需要关注()
A.会话发起方的源、目的IP/端口
B.会话响应方的源、目的IP/端口
C.会话状态
D.会话发起方/响应方报文数 -
多项选择题
在防火墙上配置了IPsec VPN功能,将IPsec policy调用在virtual-template接口,以下说法正确的是()
A.保护的数据流是L2TP VPN外层封装流量
B.保护的数据流是L2TP VPN内层封装流量
C.配置的是L2TP over IPsec
D.配置的是IPsec over L2TP
