Ike-Statistiken; Ipsec-Regeln - HP Jetdirect serie Administratorhandbuch

Tabelle 8-15
Meldung
Löschregel:
Ablehnungsregel:
Keine Regel:
Generische Löschvorgänge:
ESP (Eing./Abg.):
AH (Eing./Abg.):
Gesamt (Eing./Abg.):

IKE-Statistiken

In diesem Abschnitt werden die IKE-Statistiken (Internet Key Exchange) für den Druckserver angezeigt.
Meldung
Fehler in Phase 1:
Fehler in Quick Mode:
Neu ausgestellte Schlüssel:
IKE-Verbindungen OK (1/Q):

IPsec-Regeln

Dieser Abschnitt enthält Informationen zur IPsec-Richtlinie des Druckservers. Die IPsec-Richtlinie
besteht aus Regeln, mit denen die Sicherheit der vom Druckserver empfangenen und gesendeten
Datenpakete gesteuert wird. Die Regeln werden mit einem IPsec-Assistenten konfiguriert, auf den über
den eingebetteten Webserver des Druckservers zugegriffen werden kann. Es können bis zu zehn IPsec-
Regeln konfiguriert werden.
In der Überschrift dieses Abschnitts wird die Standardregel für den IPsec-Datenverkehr angezeigt:
●
Zulassen: Die IPsec-Standardregel ist für das Zulassen des gesamten Nicht-IPsec-Datenverkehrs
konfiguriert.
●
Löschen: Die IPsec-Standardregel ist für das Verwerfen des gesamten Nicht-IPsec-
Datenverkehrs konfiguriert.
DEWW
IPsec-Statistiken (Fortsetzung)
Beschreibung
Wenn die IPsec-Standardregel zum Verwerfen aller Nicht-IPsec-Pakete konfiguriert ist,
wird die Anzahl der gelöschten Pakete angezeigt. Die Clients werden davon nicht
benachrichtigt.
Die Anzahl der zurückgewiesenen IPsec-Pakete. Die Clients werden davon durch
ICMP-Fehlermeldungen benachrichtigt.
Die Anzahl empfangener Pakete, für die keine IPsec-Richtlinienregel konfiguriert ist.
Die Anzahl verworfener Pakete, die in keiner anderen Statistik aufgeführt sind.
Die Gesamtzahl der ESP-Pakete (Encapsulating Security Payload), die vom
Druckserver empfangen (Eing.) oder gesendet (Abg.) wurden.
Die Gesamtzahl der AH-Pakete (Authentication Header), die vom Druckserver
empfangen (Eing.) oder gesendet (Abg.) wurden.
Die Gesamtzahl aller Pakete, die vom Druckserver empfangen (Eing.) oder gesendet
(Abg.) wurden.
Beschreibung
Die Anzahl der Authentifizierungsfehler, die beim Herstellen einer Verbindung über
IPsec aufgetreten sind und dazu geführt haben, dass keine Verbindung möglich war.
Nach der Authentifizierung wird hier die Anzahl der Fehler während der IPsec-
Protokollkonfiguration angezeigt, die dazu geführt haben, dass keine Verbindung
möglich war.
Hier wird angezeigt, wie oft die Schlüssel neu erzeugt wurden (z. B. nach Ablauf der
Gültigkeitsdauer).
Die Anzahl der erfolgreichen IPsec-Verbindungen für Phase 1- und Quick Mode-
Versuche. Die Werte sind durch einen Schrägstrich getrennt (Phase 1-Anzahl/Quick
Mode-Anzahl).
Sicherheitsseite 153