2015/7/1 Webcast "IPsec 基本とトラブルシューティング" フォローアップ（エキスパートに質問）

[CiscoJapanModerator]

   

このエキスパートに質問は2015/6/16に開催した Webcast のスピーカーが担当します。
Webcast トピック に関することでしたらできる限り回答いたしますので、どうぞご利用ください。

開催期間: 2015年7月2日～7月12日
担当 エキスパート:  北條 弘紀(Hiroki Houjou)

[質問方法]
・サポートコミュニティへ Cisco.com ID でログインすると、この説明の右下に「返信」ボタンが表示されます。「返信」ボタンのクリック後に表示される投稿欄に質問をご記入ください。「Submit」ボタンをクリックすると質問が投稿されます。
・もしひとつの質疑応答が進行している場合でも、他の新しい質問を同じスレッド内に投稿いただいて問題ありません。

エキスパートから返信が得られた質問については、評価機能でその回答が適切であったかをエキスパートへぜひ伝えてください。

[toshiaki.nema]

北条様

いつもお世話になります。1点質問がございます。

以前、IPSec通信に使用しているルータに障害が発生しルータを交換しましたが、交換後にIpsec接続不可が発生しました。debugで確認するとphase1のMM5で失敗していることが確認出来ました。
手順を確認すると key config-key password-encryption コマンドが抜けており、Pre-shared Keyを再設定でIpsec通信が復旧しました。しかし、設定前後のconfigを確認しても相違は見つかりませんでした。
Pre-shared Keyはconfigに反映されない仕様なのでしょうか。

[CiscoJapanModerator]

toshiaki.nema 様

返信が遅くなりまして、大変申し訳ございません。

ご投稿頂きました質問はWebcast中に頂きました質問と同様のものかと存じます。

そのため、既にQ&Aページにて回答させて頂いておりますが、以下に該当の回答を記載致します。

ご確認頂けましたら幸いでございます。

A12. 詳細な理由に関しましては残念ながらお伝えする事が出来ませんが、 Encrypto pre-shared key は設定された master key を用いてパスワードの暗号化を行います。
該当のコマンドを表示する事によりセキュリティー上の問題となります為、非表示となっております。 尚、master key は copy-and-paste 等により他のルーターへ移動したと致しましても再利用する事は出来ません。

以上、よろしくお願いいたします。