HOMELv024 FlexVPNにおいて、「show crypto ikev2 sa」のステータスが「READY」ではない場合、最初に見直すべきIKEv2 Profileの設定はどれか。 2026年3月6日 対向先から送信されるID情報とprofile内のmatch条件が一致しないと、SAは正常な確立状態(READY)に移行しない。 IKEv2において、鍵交換を再試行する際に「INVALID_KE_PAYLOAD」通知に含まれる重要な情報はどれか。 IPsecの「AES-CBC」と比較して「AES-GCM」が優れている設計上の理由はどれか。