Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

监控 VPN 第 II 阶段

您在此处: 监控 > 统计数据 > 第 II 阶段

使用此页面查看 IPsec 统计信息和与 IPsec 安全关联相关的信息。

表 1 介绍了第 II 阶段页面上的字段。

表 1:第 II 阶段页面上的字段

领域

描述

统计

刷新间隔(秒)

指示您希望刷新页面上数据的持续时间。

刷新

单击右上角的刷新图标以显示新内容。

清楚

清除显示页面上的所有数据。

IPsec 统计数据

- 提供 IPsec 统计信息的详细信息。

计数器

显示 ESP(加密和解密的字节)、AH(输入和输出)和错误统计信息。

价值

显示相应统计信息的值。

IPsec SA
IPsec 安全关联

Id

SA 的索引号。

网关/端口

远程网关/端口的 IP 地址。

算法

在 IKE 第 II 阶段协商期间用于保护对等方之间的交换的加密方案:

  • 用于验证对等方之间的交换的身份验证算法。选项包括 hmac-md5-95 或 hmac-sha1-96。

Spi

安全参数索引 (SPI) 标识符。SA 由 SPI 唯一标识。每个条目都包含 VPN 名称、远程网关地址、每个方向的 SCI、加密和身份验证算法以及密钥。对等网关都有两个 SA,一个是协商的两个阶段:第 I 阶段和第 II 阶段。

生活

SA 的生存期(在此生存期过后)以秒或千字节表示。

监测

指定是否已启用/禁用 VPN 实时线路监控。已启用 - 'U',禁用- '-'

Vsys

指定根系统。