SUPPRIMER Gestion des SA IPsec
La gestion des SA IPsec consiste à surveiller, renouveler et, si nécessaire, supprimer les associations de sécurité actives.
Chaque tunnel actif possède une SA IKE (Phase 1) et une ou plusieurs paires de SA IPsec (Phase 2). FortiGate les renégocie automatiquement à l’expiration de leur durée de vie. En cas de problème, on peut effacer manuellement les SA pour forcer une renégociation propre.
