Согласование быстрого режима устанавливает безопасный канал между двумя компьютерами для защиты передаваемых между ними пользовательских данных. Во время согласования быстрого режима материал ключа обновляется или, если необходимо, создается новый ключ. Кроме того, выбирается комплект защиты трафика определенного IP-адреса. Обмен информацией, требуемой для согласования сопоставления безопасности быстрого режима, выполняется в контексте сопоставления безопасности основного режима. После установления сопоставления безопасности быстрого режима два компьютера могут обмениваться сетевыми пакетами в контексте сопоставления безопасности быстрого режима. Существует только одно сопоставление безопасности основного режима между парой компьютеров, но может быть несколько сопоставлений безопасности быстрого режима. Наблюдение за сопоставлениями безопасности быстрого режима может предоставить информацию о том, какие одноранговые подключения установлены в настоящее время с этим компьютером, какой комплект защиты используется для обеспечения безопасности обмена данными. Для подключений по протоколу IP версии 4 (IPv4) и версии 6 (IPv6) используются различные сопоставления безопасности.
|
Чтобы перейти к этому представлению |
-
В оснастке консоли MMC «Брандмауэр Windows в режиме повышенной безопасности» последовательно разверните узлы Наблюдение и Сопоставления безопасности и щелкните Быстрый режим.
В табличном представлении всех сопоставлений безопасности быстрого режима представлены следующие сведения. Чтобы просмотреть сведения по конкретному сопоставлению безопасности быстрого режима, дважды щелкните в списке это сопоставление безопасности.
Сведения о сопоставлении безопасности быстрого режима
В области результатов можно добавлять, удалять, перестраивать и сортировать следующие столбцы.
- Локальный IP-адрес: IP-адрес
локального компьютера.
- Локальный порт: TCP- или UDP-порт
локального компьютера, используемый в фильтре.
- Удаленный IP-адрес: IP-адрес
удаленного или однорангового компьютера.
- Удаленный порт: TCP- или UDP-порт
удаленного компьютера, используемый в фильтре.
- Протокол: Протокол, указанный в
фильтре.
- Целостность AH: Специфичный для
протокола AH метод целостности данных, используемый в одноранговых
подключениях.
- Целостность ESP: Специфичный для
протокола ESP метод шифрования, используемый в одноранговых
подключениях.
- Конфиденциальность ESP: Специфичный
для протокола ESP метод шифрования, используемый в одноранговых
подключениях.
Для выполнения данной процедуры можно использовать любую учетную запись пользователя.
|
|
Добавление, удаление или переупорядочение столбцов |
-
Щелкните правой кнопкой мыши в области результатов для доступа к папке быстрого режима, выберите Вид и нажмите Добавление и удаление столбцов.
-
В диалоговом окне Добавление и удаление столбцов в списке Доступные столбцы выберите столбец для просмотра и нажмите кнопку Добавить. Одновременно можно выбрать только одно имя столбца.
-
Так же можно выбрать и скрываемые столбцы. В списке Отображаемые столбцы нажмите Удалить. Одновременно можно выбрать только одно имя столбца.
-
Чтобы изменить порядок столбцов, выберите столбец в списке Отображаемые столбцы и затем используйте кнопки Вверх или Вниз. Одновременно можно выбрать только одно имя столбца.
-
По завершении нажмите кнопку ОК. Представление изменится согласно выбранным предпочтениям.