Innominate mGuard - Innominate Security Technologies AG

6.9.5 IPsec VPN IPsec Status
Informiert über den Status der IPsec-Verbindungen.
Links sind die Namen der VPN-Verbindungen aufgelistet, rechts daneben wird
jeweils deren aktueller Status angezeigt.
GATEWAY
zeigt die IP Adressen der miteinander kommunizierenden VPN Gateways
TRAFFIC
bezeichnet Rechner bzw. Netze, die über die VPN-Gateways kommunizieren.
ID
bezeichnet den Distinguished Name (DN) eines X.509-Zertifikats.
ISAKMP Status
ISAKMP Status (Internet security association and key management protocol)
ist mit „established“ angegeben, wenn die beiden beteiligten VPN-Gateways
einen Kanal zum Schlüsselaustausch aufgebaut haben. In diesem Fall konnten
sie einander kontaktieren, und alle Einträge bis einschließlich „ISAKMP SA“
auf der Konfigurationsseite der Verbindung waren korrekt.
IPsec Status
IPsec Status ist mit „established“ angegeben, wenn die IPsec-Verschlüsselung
bei der Kommunikation aktiviert ist. In diesem Fall waren auch die Angaben
unter „IPsec SA“ und „Tunnel-Einstellungen“ korrekt.
Bei Problemen empfiehlt es sich, in die VPN-Logs des Rechners zu schauen, zu
dem die Verbindung aufgebaut wurde. Denn der initiierende Rechner bekommt
aus Sicherheitsgründen keine ausführlichen Fehlermeldungen zugesandt.
Falls angezeigt wird:
ISAKMP SA established, IPsec State: WAITING
Dann bedeutet das:
Die Authentifizierung war erfolgreich, jedoch stimmten die anderen Parameter
nicht: Stimmt der Verbindungstyp (Tunnel, Transport) überein? Wenn Tunnel
gewählt ist, stimmen die Netzbereiche auf beiden Seiten überein?
Falls angezeigt wird:
IPsec State: IPsec SA established
Dann bedeutet das:
Die VPN-Verbindung ist erfolgreich aufgebaut und kann genutzt werden. Sollte
dies dennoch nicht der Fall sein, dann gibt es Probleme mit dem VPN-Gateway
der Gegenstelle. In diesem Fall die Verbindung deaktivieren und wieder aktivieren,
um die Verbindung erneut aufzubauen.
135 von 157