[发明专利]一种解决IKE重复协商的方法在审
申请号: | 201310371291.0 | 申请日: | 2013-08-23 |
公开(公告)号: | CN103475645A | 公开(公告)日: | 2013-12-25 |
发明(设计)人: | 陈海滨 | 申请(专利权)人: | 天津汉柏汉安信息技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 300384 天津市华苑产业*** | 国省代码: | 天津;12 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种解决IKE重复协商的方法,包括以下步骤:S1:第一防火墙设备和第二防火墙设备同时互相向对端发送主动协商报文,第一防火墙设备和第二防火墙设备均被配置为使用IP地址值较大的作为协商IKE角色冲突时的主动放弃主动角色端,若第一防火墙设备的IP地址值较大,则执行步骤S2,否则执行步骤S3;S2:若第一防火墙设备一端的IP地址值较大,则保留作为主动发起协商端,第二防火墙设备一端作为响应端,放弃第一防火墙设备作为响应端,放弃第二防火墙设备作为主动发起协商端;S3:若第二防火墙设备的IP地址值较大,则保留第二防火墙设备作为主动发起协商端,第一防火墙设备作为响应端,放弃第二防火墙设备作为响应端,放弃第一防火墙设备作为主动发起协商端。 | ||
搜索关键词: | 一种 解决 ike 重复 协商 方法 | ||
【主权项】:
一种解决IKE重复协商的方法,其特征在于,包括以下步骤:S1:第一防火墙设备和第二防火墙设备同时互相向对端发送主动协商报文,所述第一防火墙设备和所述第二防火墙设备均被配置为使用IP地址值较大的作为协商IKE角色冲突时的主动放弃主动角色端,若所述第一防火墙设备一端的IP地址值较大,则执行步骤S2,否则执行步骤S3;S2:若所述第一防火墙设备一端的IP地址值较大,则保留作为主动发起协商端,所述第二防火墙设备一端作为响应端,放弃所述第一防火墙设备作为响应端,放弃所述第二防火墙设备作为主动发起协商端;S3:若所述第二防火墙设备一端的IP地址值较大,则保留所述第二防火墙设备作为主动发起协商端,第一防火墙设备作为响应端,此时放弃所述第二防火墙设备作为响应端,放弃所述第一防火墙设备作为主动发起协商端。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于天津汉柏汉安信息技术有限公司,未经天津汉柏汉安信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310371291.0/,转载请声明来源钻瓜专利网。