ipsec-acceleration

SlowPath からの IPsec SA (Security Associations) オフロードをオンまたはオフにします。オンにすると、IPsec の暗号化および復号化を FastPath にオフロードするにあたっては、フェーズ 2 の SA (セキュリティアソシエーション) が使用されます。Sophos Firewall で使用可能な暗号化と認証のほとんどの組み合わせの SA がオフロードされます。オフロードのアーキテクチャの「IPsec アクセラレーション」を参照してください。

制限事項

ファイアウォールは、次の SA をオフロードしません。

3DES
BlowFish
MD5

コマンド

system ipsec-acceleration

構文

system ipsec-acceleration
[enable | disable | show]

オプション

[enable | disable | show]: SA オフロードのオン / オフを切り替え、IPsec アクセラレーションの現在のステータスを表示します。デフォルト: enabled。