本帖最后由 yarjlq 于 2018-9-19 11:49 编辑 我的ASA5500 Version 7.0(7),在配置IPSEC VPN的时候,想加一条crypto ipsec security-association lifetime seconds 28800 定义变换集的生存时间,但发现,我输入完这条后,没有任何反应,不会加入配置。如果将28800 随便修改一个时间 ,比如32400或者 20000就可以,但每条通道都会配置一条 security-association lifetime seconds 28800 ,而且通道上的28800时间 不可修改,请问,如果配置完后,这个生存时间 以哪条为准?是以crypto 全局配置时间为准,还是每条通道配置时间 为准?截图如下:
对端配置要配置28801,还是28800,为什么我这设备会这样?