监控 VPN 第一阶段

您在此处：监控第一阶段>>统计数据。

使用此页可以查看与 IKE 安全关联相关的信息。

表 1 介绍了阶段 I 页面上的字段。

表 1：阶段 I 页面上的字段
领域	描述
IKE 安全关联
刷新间隔（秒）	指示您希望刷新页面上数据的持续时间。
刷新	单击右上角的刷新图标以显示最新内容。
清除 IKE SA	清除显示屏上的所有 IKE SA 编号。
南非指数	SA 的索引号。
远程地址	本地对等方与之通信的目标对等方的 IP 地址。
状态	IKE 安全关联的状态： DOWN — 尚未与对等方协商 SA。 UP—已与对等方协商 SA。
发起方 Cookie	随机数，称为 Cookie，在触发 IKE 协商时发送到远程节点。
响应方饼干	由远程节点生成并发送回发起方以验证是否已收到数据包的随机数。注意： Cookie 旨在保护计算资源免受攻击，而无需花费过多的 CPU 资源来确定 Cookie 的真实性。
模式	由用于交换信息的两个 IPsec 终结点或对等方商定的协商方法。每种交换类型确定消息数以及每条消息中包含的有效负载类型。模式或交换类型包括：主 - 交换通过六条消息完成。此模式或交换类型对有效负载进行加密，从而保护邻居的身份。将显示使用的身份验证方法：预共享密钥或证书。积极 — 交换通过三条消息完成。此模式或交换类型不加密有效负载，使邻接方的身份不受保护。