## set security-association always-up

> SAの確立状態を確保するかどうかを指定します。
> このコマンドを設定した場合、一度確立したSAは確立し続けます。万一、SAが切断した場合は確立するまでリトライし続けます。
> IPsecのAggressiveモードでの運用時に有効です。
> センタ側F120（固定IP）-----拠点側F120（動的IP）
> 上記の環境では通常センタ側契機のVPNは張れないため、ライフタイム等でSAの消失後はセンタ側から通信が行えません。
> このコマンドを使用することで拠点側より常時SAが確立されるため、センタ側からの通信が不能になることはありません。
> refreshコマンド後に有効になるコマンドです。

### 設定例１　SAを常時接続とする

> Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set security-association always-up

### コマンド書式

> set security-association always-up

### パラメータ

> #### パラメータはありません。

### この設定を行わない場合

> 確立したSAは、Lifetimeの設定に従い解放します。

## 設定モード

> VPNセレクタ設定モード

トップページへ