VPN监控列表

该页面显示ISAKMP SA列表、IPSec SA列表和拨号用户列表。具体描述如下:


ISAKMP SA列表

Cookies:显示协商建立的Cookies,用于匹配第一阶段SA

状态:显示第一阶段SA的状态。

网关:显示对端IP地址。

端口:显示建立第一阶段SA使用的端口号。500表示第一阶段SA建立过程中未检测到NAT转换,4500表示检测到了NAT转换。

算法:显示第一阶段SA协商时使用的算法,包括认证方式、加密算法和验证算法。

生存时间:显示第一阶段SA的生存时间,单位是秒。

操作:点击该栏的『删除』按钮删除相应的第一阶段SA


IPSec SA列表

ID:显示系统为所创建的隧道自动分配的编号。

VPN名称:显示VPN的名称。

方向:显示VPN的方向。

网关:显示对端IP地址。

端口:显示第二阶段SA协商使用的端口号。

算法:显示隧道使用的算法。包括协议类型、加密算法、验证算法和压缩算法。

SPI:显示本地SPI和对端SPIinbound方向对应本地SPIoutbound方向对应对端SPI

CPI:显示第二阶段SA协商使用的压缩参数索引。

生存期(秒):显示第二阶段SA的生存期,以秒为单位进行度量,即经过X秒后第二阶段SA将重新协商密钥。

生存期(KB):显示第二阶段SA的生存期,以KB为单位进行度量,即经过X字节的流量后第二阶段SA将重新协商密钥。

状态:显示第二阶段SA的状态。

操作:点击该栏的『删除』按钮断开相应的第二阶段SA


拨号用户列表

对端:显示指定对端的用户统计信息。从下菜单中选择需要的对端名称。

用户ID:显示用户IKE ID

IP:显示相应的IP地址。

加密包数:显示通过隧道传输的加密包数。

加密字节数:显示通过隧道传输的加密字节数。

解密包数:显示通过隧道传输的解密包数。

解密字节数:显示通过隧道传输的解密字节数。


总条数:显示列表中信息的总条数。

每页:指定每页列出信息的条数。从下拉菜单中选择需要的数字。

首页:点击该按钮查看首页显示的信息。

上一页:点击该按钮查看当前页面的上一页显示的信息。

下一页:点击该按钮查看当前页面的下一页显示的信息。

末页:点击该按钮查看末页显示的信息。

刷新:点击该按钮刷新页面显示信息。