IPSec VPN监控

系统设置 > 网络 > VPN > IPSec VPN

IPSecVPN监控主要通过ISAKMP SA列表、IPSec SA列表和拨号用户列表分别列出IPSec VPN第1阶段SA协商结果、第2阶段SA协商结果和拨号端用户的统计信息。

在IPSec VPN页面，点击右上角的『IPSec VPN监控』链接查看相关的统计信息：

<ISAKMP SA>列表项目说明：

项目 说明
Cookies 显示协商建立的Cookies，用于匹配第一阶段SA。
状态

显示第一阶段SA的状态。

  • established - 表示第一阶段SA建立成功。
对端 显示对端IP地址。
端口 显示建立第一阶段SA使用的端口号。500表示第一阶段SA建立过程中未检测到NAT转换，4500表示检测到了NAT转换。
算法 显示第一阶段SA协商时使用的算法，包括认证方式、加密算法和验证算法。
生存时间 显示第一阶段SA的生存时间，单位是秒。

<IPSec SA>列表项目说明：

项目 说明
ID 显示系统为所创建的隧道自动分配的编号。
VPN名称 显示VPN的名称。
方向 显示VPN的方向。
对端 显示对端IP地址。
端口 显示第二阶段SA协商使用的端口号。
算法 显示隧道使用的算法。包括协议类型、加密算法、验证算法和压缩算法。
SPI 显示本地SPI和对端SPI。inbound方向对应本地SPI，outbound方向对应对端SPI。
CPI 显示第二阶段SA协商使用的压缩参数索引。
生存期（秒） 显示第二阶段SA的生存期，以秒为单位进行度量，即经过X秒后第二阶段SA将重新协商密钥。
生存期（KB） 显示第二阶段SA的生存期，以KB为单位进行度量，即经过X字节的流量后第二阶段SA将重新协商密钥。
状态 显示第二阶段SA的状态。

<拨号用户>列表项目说明：

项目 说明
对端 显示指定对端的用户统计信息。从下菜单中选择需要的对端名称。
用户 显示用户IKE ID。
IP 显示相应的IP地址。
加密包数 显示通过隧道传输的加密包数。
加密字节数 显示通过隧道传输的加密字节数。
解密包数 显示通过隧道传输的解密包数。
解密字节数 显示通过隧道传输的解密字节数。