show security ike security-associations

로컬 피어가 통신하는 대상 피어의 IP 주소

SA 인덱스 수. 이 번호는 단일 SA에 대한 정보를 표시하는 데 사용할 수 있는 내부적으로 생성된 번호입니다.

IKE(Internet Key Exchange) 이름

• FPC—FPC(Flexible PIC Concentrator) 슬롯 번호.

• PIC—PIC 슬롯 번호.

• KMD-Instance—FPC 슬롯 번호 및 PIC 슬롯 번호로 식별된 SPU에서 실행되는 KMD 인스턴스의 이름. 현재, 각 SPU에서 4개 KMD 인스턴스가 실행되고 있으며, 모든 특정 IKE(Internet Key Exchange) KMD 인스턴스에 의해 수행됩니다.

세션에서 파트가 IKE(Internet Key Exchange). IKE(Internet Key Exchange) 협상을 트리거하는 디바이스는 시작자이자, 첫 번째 IKE(Internet Key Exchange) 교환 패킷을 수신하는 디바이스가 응답자입니다.

IKE(INTERNET KEY EXCHANGE) 상태:

• DOWN—SA는 동료와 협상되지 않은 것이죠.

• UP—SA는 동료들과 협상을 진행했다.

쿠키라고 하는 임의의 수입니다. 쿠키는 사용자 협상이 트리거될 때 IKE(Internet Key Exchange) 리모트 노드로 전송됩니다.

원격 노드에서 임의 번호가 생성되어 패킷이 수신된 검증으로 시작자에 다시 전송됩니다.

쿠키는 과도한 CPU 리소스를 소비하여 쿠키의 진위를 판단하지 않고 공격으로부터 컴퓨팅 리소스를 보호하는 것을 목표로 합니다.

서로 정보를 교환하는 데 사용되는 2개의 IPsec 엔드포인트 또는 피어에 의해 합의된 협상 방식입니다. 각 교환 유형 또는 모드는 메시지 수와 각 메시지에 포함된 페이로드 유형을 결정합니다. 모드는 다음을 제공합니다.

• main—거래는 6개 메시지로 수행됩니다. 이 모드는 페이로드를 암호화하여 이웃의 ID를 보호합니다.

• aggressive—거래는 세 가지 메시지로 수행됩니다. 이 모드는 페이로드를 암호화하지 않고 이웃 ID가 보호되지 않습니다.

IKEv2 프로토콜은 협상을 위해 모드 구성을 사용하지 않습니다. 따라서 이 모드는 보안 연결의 버전 번호를 표시합니다.

를 통해 IKE(Internet Key Exchange) 수 있는 디지털 인증서의 소스를 인증하는 Pre-shared-keysDSA-signatures 데 사용되는 ECDSA-signatures-256ECDSA-signatures-384 방법 RSA-signatures

로컬 피어 주소.

원격 피어 주소.

sa가 만료될 때까지 남은 IKE(Internet Key Exchange) 수 있습니다.

활성화하면 재인식이 시작될 때까지 남은 초 수로 새로운 IKEv2 SA 협상이 트리거됩니다.

Enabled 즉, IKEv2 시작자 및 응답자 모두 메시지 단편화(fragmentation)를 지원하며 IKE(Internet Key Exchange)_SA_INIT 메시지 교환 동안 지원을 협상한 것입니다.

Size 단편화되기 전에 IKEv2 메시지의 최대 크기를 보여줍니다.

IKE(Internet Key Exchange) 2단계 프로세스 동안 피어 간의 교환을 암호화하고 보호하는 데 사용되는 알고리즘을 제공합니다.

• Authentication—사용되는 인증 알고리즘 유형:

  • sha1—보안 해시 알고리즘 1 인증.

  • md5—MD5 인증.

• Encryption—사용된 암호화 알고리즘 유형:

  • aes-256-cbc—AES(Advanced Encryption Standard) 256비트 암호화.

  • aes-192-cbc— AES192비트 암호화.

  • aes-128-cbc—AES 128비트 암호화.

  • 3des-cbc—3 DES(Data Encryption Standard) 암호화.

  • aes-128-gcm—AES(Advanced Encryption Standard) 256비트 암호화.

  • des-cbc—DES 암호화.

  Junos OS Release 19.4R2 계층 수준에서 암호화 알고리즘으로 구성하거나 명령의 인증 알고리즘 필드가 동일한 구성된 암호화 알고리즘을 aes-128-gcmaes-256-gcm[edit security ipsec proposalproposal-name] show security ikesecurity-associations detail 표시합니다.

• Pseudo random function—예측 불가능한 난수 수를 생성하는 기능: hmac-md5hmac-sha1또는.

• Diffie-Hellman group—새로운 Diffie-Hellman 거래소를 수행할 때 Diffie-Hellman 그룹의 유형을 지정합니다. 다음과 같은 중 하나일 수 있습니다.

  • group1—768비트 MODP(Modular Exponential) 알고리즘.

  • group2—1024비트 MODP 알고리즘.

  • group14—2048비트 MODP 그룹.

  • group15—3072비트 MODP 알고리즘.

  • group16—4096비트 MODP 알고리즘.

  • group19—256비트 임의 Elliptic Curve Group은 ECP 그룹(PRIME) 알고리즘을 modulo합니다.

  • group20—384비트 임의 ECP 그룹 알고리즘.

  • group21—521비트 임의 ECP 그룹 알고리즘.

  • group24—256비트 프라임 주문 하위 그룹을 통해 2048비트 MODP 그룹.

• Input bytes—수신된 bytes 수입니다.

• Output bytes—전송된 bytes 수입니다.

• Input packets—수신된 패킷 수입니다.

• Output packets—전송되는 패킷 수입니다.

• Input fragmented packets—받은 IKEv2 단편화 패킷 수입니다.

• Output fragmented packets—전송되는 IKEv2 단편화 패킷의 수입니다.

협상의 상태에 대한 주요 관리 프로세스에 IKE(Internet Key Exchange) 통보:

• caller notification sent—발신자 프로그램은 협상이 완료된 것을 IKE(Internet Key Exchange) 통보합니다.

• waiting for done—협상이 수행됩니다. 이 라이브러리는 원격 최종 재전신 시간(retransmission timers)이 만료될 때까지 기다리고 있습니다.

• waiting for remove—협상에 실패했습니다. 이 협상을 제거하기 전에 리모트 엔드 재전신 시간(retransmission timers)이 만료될 때까지 기다릴 것입니다.

• waiting for policy manager—협상은 정책 관리자의 응답을 기다리고 있습니다.

• number created: 생성된 SAS 수입니다.

• number deleted: 삭제된 SAS 수입니다.

진행 상황 및 상태 IKE(Internet Key Exchange) 협상을 위한 2단계 개수:

• Negotiation type—2단계 협상 유형. Junos OS 빠른 모드를 제공합니다.

• Message ID—2단계 협상에 대한 고유 식별자.

• Local identity—로컬 2단계 협상 ID 형식은 id-type 이름(proto-name:port-number,[0..id-data-len] = iddata-presentation) 입니다.

• Remote identity—원격 2단계 협상의 ID 형식은 id-type 이름(proto-name:port-number,[0..id-data-len] = iddata-presentation) 입니다.

• Flags—매니지드 협상의 상태의 핵심 관리 프로세스에 IKE(Internet Key Exchange) 통보:

  • caller notification sent—발신자 프로그램은 협상이 완료된 것을 IKE(Internet Key Exchange) 통보합니다.

  • waiting for done—협상이 수행됩니다. 이 라이브러리는 원격 최종 재전신 시간(retransmission timers)이 만료될 때까지 기다리고 있습니다.

  • waiting for remove—협상에 실패했습니다. 이 협상을 제거하기 전에 리모트 엔드 재전신 시간(retransmission timers)이 만료될 때까지 기다릴 것입니다.

  • waiting for policy manager—협상은 정책 관리자의 응답을 기다리고 있습니다.

로컬 게이트웨이의 인터페이스 이름.

로컬 게이트웨이 라우팅 인스턴스의 이름.

자식 IPsec 터널 아이디 목록을 나타