一种解决IKE重复协商的方法
基本信息
申请号 | CN201310371291.0 | 申请日 | - |
公开(公告)号 | CN103475645A | 公开(公告)日 | 2013-12-25 |
申请公布号 | CN103475645A | 申请公布日 | 2013-12-25 |
分类号 | H04L29/06(2006.01)I | 分类 | 电通信技术; |
发明人 | 陈海滨 | 申请(专利权)人 | 天津汉柏汉安信息技术有限公司 |
代理机构 | - | 代理人 | - |
地址 | 300384 天津市华苑产业区(环外)海泰发展五道16号A-1号楼-3 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种解决IKE重复协商的方法,包括以下步骤:S1:第一防火墙设备和第二防火墙设备同时互相向对端发送主动协商报文,第一防火墙设备和第二防火墙设备均被配置为使用IP地址值较大的作为协商IKE角色冲突时的主动放弃主动角色端,若第一防火墙设备的IP地址值较大,则执行步骤S2,否则执行步骤S3;S2:若第一防火墙设备一端的IP地址值较大,则保留作为主动发起协商端,第二防火墙设备一端作为响应端,放弃第一防火墙设备作为响应端,放弃第二防火墙设备作为主动发起协商端;S3:若第二防火墙设备的IP地址值较大,则保留第二防火墙设备作为主动发起协商端,第一防火墙设备作为响应端,放弃第二防火墙设备作为响应端,放弃第一防火墙设备作为主动发起协商端。 |
