show security group-vpn member ipsec security-associations

Gesamtanzahl der aktiven IPsec-Tunnel.

Index-Nummer der Sicherheitszuordnung Sie können diese Nummer verwenden, um zusätzliche Informationen über die Sicherheitszuordnung zu erhalten.

IP-Adresse des Gruppenservers (Remote-Gateway).

Wenn Network Address Translation-Traversal (NAT-T) verwendet wird, beträgt dieser Wert 4500. Anderenfalls ist es der IKE 500.

Verschlüsselung zum Sichern des Austauschs zwischen Peers während der phase 2 IKE Phase 2-Aus verhandlungen umfasst

• Ein Authentifizierungsalgorithmus zur Authentifizierung von Austausch zwischen Peers. Optionen sind sha-256 oder sha-384

• Ein Verschlüsselungsalgorithmus zur Verschlüsselung des Datenverkehrs. Optionen sind aes-128aes-192 , und aes-256 .

Spi-Kennung (Security Parameter Index). Eine Sicherheitszuordnung wird eindeutig von einem SPI identifiziert.

Die Lebensdauer der SICHERHEITSzuordnung, nach der sie abläuft, wird entweder in Sekunden oder KB ausgedrückt.

Gruppenkennung.

Das Root-System.

Gateway-Adresse des lokalen Systems.

IP-Adresse des Gruppenservers

Identität des lokalen Peers, sodass das Partnerziel-Gateway damit kommunizieren kann. Der Wert wird als IPv4-Adresse, vollständig qualifizierter Domänenname, E-Mail-Adresse oder distinguished name angegeben.

IPv4-Adresse des Ziel-Peer-Gateways.

Status der Nicht-Fragment-Bit: festgelegt oder genehmigt.

Aktivieren der Unterstützung von Paketen, die in Richtlinien nicht übereinstimmen

Name der geltenden Richtlinie

Ausrichtung der Sicherheits-Association; kann eingehend oder ausgehend sein.

Wert des zusätzlichen Sicherheitsparameter-Index.

• Wenn der Wert AH oder ESP ist, wird AUX-SPI immer 0.

• Wenn der Wert AH+ESP ist, ist AUX-SPI immer eine positive Ganzes.

Die schwere Lebensdauer gibt die Lebensdauer der SA an.

• Expires in seconds— Anzahl von Sekunden, die bis zum Ablauf der Sicherheitszuordnung gültig sind.

Die verbleibende Lebensdauer gibt die Nutzungsgrenzen in KB an. Wenn keine bestimmte Lebensgröße festgelegt ist, weist dies eine unbegrenzte Anzahl auf.

• Expires in kilobytes— Anzahl der KB, die bis zum Ablauf der Sicherheitszuordnung links bleibt.

Die Soft-Lifetime informiert das IPsec-Schlüsselverwaltungssystem darüber, dass die Sicherheitszuordnung abläuft.

Die Lebensdauer einer Sicherheitsgemeinschaft hat zwei verschiedenen Anzeigeoptionen, hard und soft, von denen eine für eine dynamische Sicherheitsgemeinschaft vorhanden sein muss. Das wichtige Verwaltungssystem kann auf diese Weise vor Ablauf der schweren Lebensdauer eine neue Sicherheitszuordnung aushandeln.

• Expires in seconds— Anzahl von Sekunden, die bis zum Ablauf der Sicherheitszuordnung gültig sind.

Art der Sicherheitsgemeinschaft:

• transport – Schützt Host-to-Host-Verbindungen.

• Tunnel: Schützt Verbindungen zwischen Sicherheitsgateways.

Protokollgestütztes. Der Transportmodus unterstützt das Encapsulation Security Protocol (ESP).

State of the Service, der verhindert, dass Pakete erneut wiedergegeben werden. oder Enabled ... Disabled