<div dir="ltr">Noel,<div><br></div><div>Thanks for the response. Do you know if I can differentiate between the different SA timeouts. Like can I have each of the four I listed set to a different lifetime?</div><div><br></div><div>Thanks,</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><font color="#32323c" face="arial, helvetica, sans-serif"><span style="font-size:13px;line-height:18px"><b>Michael Wages</b></span></font><br style="color:rgb(50,50,60);font-family:arial,helvetica,sans-serif;font-size:13px;line-height:18px"><font color="#32323c" face="arial, helvetica, sans-serif"><span style="font-size:13px;line-height:18px">Firmware Engineer</span></font><br style="color:rgb(50,50,60);font-family:arial,helvetica,sans-serif;font-size:13px;line-height:18px"><span style="color:rgb(50,50,60);font-family:arial,helvetica,sans-serif;line-height:18px;font-size:12px">+1 859 825 4470</span><br style="color:rgb(50,50,60);font-family:arial,helvetica,sans-serif;font-size:13px;line-height:18px"><span style="color:rgb(50,50,60);font-family:arial,helvetica,sans-serif;line-height:18px;font-size:12px"><a href="mailto:michael.wages@lexmark.com" target="_blank">michael.wages@lexmark.com</a></span><br style="color:rgb(50,50,60);font-family:arial,helvetica,sans-serif;font-size:13px;line-height:18px"><a href="http://www.lexmark.com" style="font-family:arial,helvetica,sans-serif;font-size:13px;line-height:18px" target="_blank"><img src="http://www.lexmark.com/common/images/email/lexmark-logo-email-signature.png" border="0"></a><br style="color:rgb(50,50,60);font-family:arial,helvetica,sans-serif;font-size:13px;line-height:18px"><span style="color:rgb(50,50,60);font-family:arial,helvetica,sans-serif;line-height:18px;font-size:12px"><a href="http://www.lexmark.com" target="_blank">www.lexmark.com</a></span><br></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Fri, Jan 6, 2017 at 11:08 AM, Noel Kuntze <span dir="ltr"><<a href="mailto:noel@familie-kuntze.de" target="_blank">noel@familie-kuntze.de</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 06.01.2017 15:02, Michael Wages wrote:<br>
> I'm fairly certain I can configure the IKEv1 Phase 1 SA and IKEv2 SA via the lifetime (or lifebytes / lifepackets) option in ipsec.conf. I'm not entirely sure how to configure the lifetime of the IKEv2 Phase 2 SA and the IKEv2 Child SA (or if those options even exist). Any help would be appreciated.<br>
<br>
</span>They're the same.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
<br>
Mit freundlichen Grüßen/Kind Regards,<br>
Noel Kuntze<br>
<br>
GPG Key ID: 0x63EC6658<br>
Fingerprint: 23CA BB60 2146 05E7 7278 6592 3839 298F 63EC 6658<br>
<br>
<br>
</font></span></blockquote></div><br></div>