Belden HIRSCHMANN EAGLE40-07 Referenzhandbuch Seite 204

Tunnel status
Zeigt den gegenwärtigen Betriebsstatus des IPsec-Tunnels.
Mögliche Werte:
unknown

Der IPsec-Vorschlag wird ausgeführt. Für diese IPsec-SA wurden keine Traffic-Selectors oder
Sicherheitsparameter ausgehandelt.
created

Schlüsselaustausch und Algorithmus für die Aushandlung ist für diese IPsec-SA abge-
schlossen, der Tunnel ist jedoch inaktiv.
routed

Die Richtlinien für die Verschlüsselung des Datenstroms sind eingerichtet, der Aushandlungs-
prozess hat jedoch noch nicht begonnen.
installing

Die Authentifizierung der Peers ist eingerichtet, aber der IPsec-Vorschlag für diesen Tunnel wird
noch ausgeführt.
installed

Die IPsec-SA ist installiert.
updating

Das Gerät aktualisiert die Sicherheitszuordnung.
re-keying

Der Schlüsselaustausch für diesen IPsec-SA wird ausgeführt. Das Gerät zeigt den Wert nach
Ablauf des IPsec Lifetime-Timers.
re-keyed

Der Schlüsselaustausch für diesen IPsec-SA ist abgeschlossen und das Gerät erzeugt einen
neuen Tunnel. Nach Ablauf des vorherigen IPsec-Vorschlags ist der Tunnel aktiv.
re-trying

Der Schlüsselaustausch für diesen IPsec-SA ist fehlgeschlagen. Das Gerät versucht automa-
tisch, einen neuen Schlüsselaustausch zu initiieren.
deleting

Das Gerät ersetzt den IPsec-Tunnel während der erneuten Schlüsselerzeugung. Das Gerät
lässt den Tunnel bis zur Verarbeitung verzögerter Pakete geöffnet, was auf 5 Sekunden vorein-
gestellt ist. Nach Ablauf des Timers für die IPsec-Lifetime löscht das Gerät den Tunnel.
destroying

Der Timer für die IPsec-Lifetime ist abgelaufen. Das Gerät löscht den Tunnel.
IPsec input SPI
Zeigt den IPsec-Security-Parameter-Index (SPI), den das Gerät auf die Daten anwendet, die das
Gerät aus dem VPN-Tunnel empfängt. Der SPI ermöglicht dem Gerät die Auswahl der SA, mit der
das Gerät ein empfangenes Paket verarbeitet.
IPsec output SPI
Zeigt den IPsec-Security-Parameter-Index (SPI), den das Gerät auf die Daten anwendet, die das
Gerät an den VPN-Tunnel sendet.
Nächstes IPsec Re-Keying [s]
Zeigt die verbleibende Zeit in Sekunden, bis die nächste Schlüsselerzeugung für diesen IPsec-
Tunnel beginnt.
IPsec Tunnel-Input [Byte]
Zeigt die Anzahl der in diesem VPN-Tunnel empfangenen Bytes.
RM GUI EAGLE40-07
Release 4.1.01 05/2021
Virtual Private Network
[ Virtual Private Network > Übersicht ]
203