## set pfs

> PFS （Perfect Forward Security）を行なう際に、Diffie-Hellman鍵交換を使用したOakleyと呼ばれる暗号化技術を使用します。
> このコマンドはOakley Groupを指定します。
> group1は768-bit Diffie-Hellman、group2は1024-bit Diffie-Hellmanとなります。

> refreshコマンド後に有効になるコマンドです。

### 設定例１　PFS使用時のOakley Groupに、Group2を使用する

> Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set pfs group2

### コマンド書式

> set pfs <DHグループ>

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> DHグループ | Diffie-Hellmanグループ番号を指定します。 | group1 group2 | 省略不可

### この設定を行わない場合

> PFSを使用しません。

### PFSとは？

> Quick Modeキーが生成されるたびにキーの再交換を要求するInternet Key Exchange (IKE)の手順です。また、その際にキーの大きさ（Group1 or Group2）を指定します。
> セキュリティの面では強固となりますが、キーの交換に時間がかかる欠点があります。
> FITELnet-F120では、工場出荷時は、PFSを行なわない設定になっています。

## 設定モード

> VPNセレクタ設定モード

トップページへ