show security group-vpn member kek security-associations

SA 的索引号。此编号是内部生成的编号，可用于显示有关单个 SA 的信息。

与本地对等方通信的目标对等方 IP 地址。

KEK 安全关联的状态：

• DOWN- SA 未处于活动状态。

• UP-SA 处于活动状态。

随机数（称为 Cookie），在触发 IKE 协商时发送到远程节点。

由远程节点生成并发回发起方以验证已接收数据包的随机数。

安全参数索引 （SPI） 标识符。SA 由 SPI 唯一标识。

组标识符。

与本地对等方通信的目标对等方 IP 地址。

对于成员，它始终是响应者。

KEK 安全关联的状态，始终处于运行状态。

RSA 是支持的身份验证方法。

本地对等方地址。

远程对等方地址。

IKE SA 到期前剩余的秒数。

在 IPsec 第 2 阶段过程中，用于对等方之间的交换进行加密和保护的互联网密钥交换 （IKE） 算法：

• Sig-hash-使用的身份验证算法类型。

  • sha-256–安全散列算法 256 （sha-256） 身份验证。

  • sha-384–安全散列算法 394 （sha-384） 身份验证。

• Sig key length (bits)-以位计的签名密钥大小。

• Encryption-使用的加密算法类型。

  • aes-256-cbc—高级加密标准 （AES） 256 位加密。

  • aes-192-cbc— AES192 位加密

  • aes-128-cbc—AES 128 位加密。

  • 3des-cbc-3 数据加密标准 （DES） 加密。

  • des-cbc-DES 加密。

• Input bytes—接收的字节数。

• Output bytes—传输的字节数。

• Input packets—接收的数据包数。

• Output packets—传输的数据包数。

识别服务器中维护的最新信息集。

服务器向组成员发送心跳的间隔（秒）。

在 IPsec VPN 的组成员上配置的心跳阈值。如果成员上错过了此心跳数，该成员将重新注册到服务器。

达到心跳阈值之前的心跳数，此时成员会向服务器重新注册。

当此数字达到 0 时，重新注册在 60 秒内完成。

当成员向服务器重新注册时，组成员可以使用新密钥的秒数。

服务器将密钥消息发送到的组播 IP 地址。

反重播时间窗口值（以毫秒为单位）。0 表示反播放已禁用。

KEK SA 组密钥推送消息的序列号。此数字会随每个组键推送消息递增。