Como forçar um Cisco 2811 a rekey

Question

Estamos com um problema de túnel IPsec / GRE VPN no trabalho. Nosso fornecedor me disse que ele "forçou um rekey" e tudo começou a funcionar novamente. Ele aludiu a um comando para isso, mas não me disse o exato. Alguém sabe como forçar uma VPN IPSec a re-digitar?

    

Answer 1

Eu não me lembro de ter visto nada para forçar um rekey; ele pode ter acabado de liberar a associação de segurança e deixar que ela construa uma nova. clear crypto sa peer x.x.x.x manterá a fase 1 e a fase de reconstrução 2, clear crypto isakmp id com o ID de show crypto isakmp sa redefinirá todo o túnel.

    

Answer 2

Acabei de verificar um dos meus. Você tem estas opções:

 R1#clear crypto ?
  call     Clear crypto call admission info
  ipsec    IPSec
  isakmp   Flush the ISAKMP database
  mtree    Clear Mtree Manager Command Stats
  sa       Clear all crypto SAs
  session  clear crypto sessions (tunnels)

R1#clear crypto isa
R1#clear crypto isakmp ?
  <0-32766>  connection id of SA
  <cr>

R1#clear crypto sa ?
  counters  Reset the SA counters
  map       Clear all SAs for a given crypto map
  peer      Clear all SAs for a given crypto peer
  spi       Clear SA by SPI
  vrf       VRF (Routing/Forwarding) instance
  <cr>

R1#clear crypto sa peer
R1#clear crypto sa peer ?
  A.B.C.D  Crypto peer name/address
  vrf      VRF (Routing/Forwarding) instance

R1#clear crypto sa peer

clear crypto sa peer fará o truque