SUPPRIMER SA IPsec

Une SA IPsec est identifiée par un SPI (Security Parameter Index) et protège le trafic dans un sens donné.

Caractéristiques d’une SA IPsec

• Unidirectionnelle : une SA pour le trafic entrant, une pour le sortant.
• Associée à des algorithmes de chiffrement et d’intégrité négociés en Phase 2.
• Possède une durée de vie après laquelle elle est renégociée.

La commande diagnose vpn ipsec status affiche les SA IPsec actives et leurs compteurs.