# Aggressiveモード

> IPsecのPhase1の交換モードには、MainモードとAggressiveモードの２つがあります。
> Aggressiveモードは、Mainモードに比べて、ネゴシエーションの手順が簡略化されていますが、SAを確立するノードの各識別子を保護する（暗号化して見せないようにする）機能がありません。
> 両者の識別子を保護する必要がある場合は、Mainモードで接続する必要があります。
> ただし、FITELnet-F120が、PPPoEやDHCPクライアント機能を使用して、IPアドレスを割り当てられるような形態で、IPsecの通信を行なう場合、SAを確立する相手のノードは、IPアドレスではFITELnet-F120を特定できないため、識別子を利用して相手を特定します。したがって、識別子を保護するMainモードは使用できません。

## 関連コマンド

> FITELnet-F120では、IPsec Phase1の交換モードを、negtiation-modeコマンドを利用して設定します。

> Router(config)#crypto isakmp policy 1 Router(config-isakmp)#negotiation-mode main

> ただし、相手からIPsecのネゴシエーションを受けた場合（Responderになった場合）は、相手の交換モードに従います。

トップページへ