show services ipsec-vpn ike security-associations

IKE ピア

ネットワーク ネゴシエーションのIKE終了。

役割

セッション内IKEパートパケット ネゴシエーションをトリガー IKEルーターはイニシエーターであり、最初のパケット交換パケットを受け入IKEルーターはレスポンダーです。

リモート アドレス

レスポンダーの住所。

状態

新しいセキュリティ アソシエーションIKEの状態:

• 成熟した— IKEとの関連付けを確立

• 成熟していない — セキュリティ アソシエーションIKEはネゴシエーション中です。

イニシエーター Cookie

ネットワーク ネゴシエーションIKEトリガーされると、ランダム番号がリモート ノードに送信されます。

レスポンダー Cookie

リモート ノードはそれ自身のランダム番号を生成し、パケットが受信された検証としてイニシエーターに送り返します。

利用可能な数多くのセキュリティ サービスの中で、サービス拒否(DoS)に対する保護は、対処が最も困難なサービスの 1 つです。「Cookie」または Anticlogging Token(ACT)は、過度のCPUリソースを使ってCookieの真偽を判断することなく、コンピューティングリソースを攻撃から保護することを目的としています。CPU を大量に使用する公開キー操作が行う前に交換を行った場合、大量のデータDoS(無効な IP ソース アドレスによる単純なフラッディングなど)を阻止できます。

Exchange タイプ

イベント 交換内のメッセージ数IKEおよび各メッセージに含まれるペイロード タイプを指定します。各交換タイプは、参加者の匿名性、鍵となる資料の完全転送、参加者の認証など、特定のセキュリティ サービスを提供します。Junos OS、2 種類の交換をサポートします。

• メイン — 交換は 6 つのメッセージで行われます。 メイン ではペイロードを暗号化して、ネイバーのアイデンティティを保護します。

• アグレッシブ— 交換は 3 つのメッセージで行われます。 アグ レッシブはペイロードを暗号化し、ネイバーのアイデンティティを保護しないままにします。

• IKEv2 —交換はバージョン 2 でネゴシエートIKEされます。

写真

ネットワーク セキュリティ アソシエーションがIKEサービスPIC。

認証方法

交換するペイロードと交換日を決定する認証方法。値には、ECDSA 署名(256 ビット 鍵)、ECDSA 署名(384 ビット鍵)、事前共有鍵、または RSA シグネチャーを使用できます。

地元の

ローカルエンドのプレフィックスとポート番号。

リモート

リモート エンドのプレフィックスとポート番号。

有効 期間

セキュリティ アソシエーションの有効期限が終了IKEする時間数。

アルゴリズム

データ アルゴリズム出力IKEヘッダー。

• 認証 —(詳細 出力のみ) 使用される認証アルゴリズムのタイプ: md5 または sha1

• 暗号化 —(詳細 出力のみ) 使用する暗号化アルゴリズムのタイプ: des-cbc、 3des-cbc、 または None。

• 疑似ランダム機能 : hmac-md5 または hmac-sha1 など、予測不可能な非常に多くのランダムな数値を 生成する機能。

トラフィック統計情報

パケット セキュリティ アソシエーションで送受信されるバイトIKE数。

• 入力バイト、出力バイト—データ セキュリティ アソシエーション上で送受信されるIKE数。

• 入力パケット、出力パケット —パケットセキュリティ アソシエーションで送受信IKE数。

フラグ

ネゴシエーションのステータスの主要な管理プロセスIKE通知します。

• 送信元通知 - 発信者プログラムに対して、メッセージのネゴシエーションが完了IKE通知されます。

• 待つ— ネゴシエーションは完了ライブラリは、リモートのエンド再送タイマーが期限切れになるのを待機しています。

• 削除を待つ - ネゴシエーションに失敗しました。ライブラリは、このネゴシエーションを削除する前に、リモートのエンド再送タイマーが期限切れになるのを待っています。

• ポリシー マネージャーを待つ - ネゴシエーションはポリシー マネージャーからの応答を待っています。

IPsec セキュリティ アソシエイト

このセキュリティ アソシエーションとともに作成および削除されたIPsec IKE数。

フェーズ 2 ネゴシエーション進行中

進行中のフェーズ 2 ネゴシエーションの数とステータス情報:

• ネゴシエーション タイプ — フェーズ 2 ネゴシエーションのタイプ。現在、Junos OS クイック モード がサポートされています。

• メッセージ ID — フェーズ 2 ネゴシエーションの一意の識別子。

• ローカルアイデンティティ — ローカルフェーズ2ネゴシエーションのアイデンティティ。形式は id-type-name (proto-name:port-number,[0..id-data-len] = ) iddata-presentationです。

• リモート アイデンティティ —リモート フェーズ 2 ネゴシエーション のアイデンティティ。形式は id-type-name (proto-name:port-number,[0..id-data-len] = ) iddata-presentation

• フラグ — ネットワーク ネゴシエーションのステータスの主要な管理プロセスIKEします。

  • 送信元通知 - 発信者プログラムに対して、メッセージのネゴシエーションが完了IKE通知されます。

  • 待つ— ネゴシエーションは完了ライブラリは、リモートのエンド再送タイマーが期限切れになるのを待機しています。

  • 削除を待つ - ネゴシエーションに失敗しました。ライブラリは、このネゴシエーションを削除する前に、リモートのエンド再送タイマーが期限切れになるのを待っています。

  • ポリシー マネージャーを待つ - ネゴシエーションはポリシー マネージャーからの応答を待っています。