ポリシー・エージェントの考慮事項

IKE デーモンは、ポリシー・エージェントから IP セキュリティー・ポリシーを取得してからでなければ、動的 IPSec トンネルを管理することはできません。ポリシー・エージェントは、実行中に、IP セキュリティー・ポリシーに対する動的変更を IKE デーモンに知らせることができます。IKE デーモンが IP セキュリティー・ポリシーを取得した後は、IKE デーモンに影響を与えずにポリシー・エージェントを停止可能です。ただし、IP セキュリティー・ポリシーに対してどのような変更を行っても、ポリシー・エージェントが再始動されるまでは検出されず、また、IKE は、新規活動化または再活動化されたスタックを検出しません。IKE デーモンは、ポリシー・エージェントが再始動されると、ポリシー・エージェントに再接続します。 ポリシー・エージェントを使用したポリシー関連アプリケーションの開始およびモニターについては、ステップ 7: アプリケーションを自動でモニターするためのポリシー・エージェントの構成を参照してください。