IPSec通信的故障排除.docVIP

 TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc204275652 IPSec必须正常运行的内容  PAGEREF _Toc204275652 \h 1  HYPERLINK \l _Toc204275653 怀疑在密钥交换过程中有错误  PAGEREF _Toc204275653 \h 1  HYPERLINK \l _Toc204275654 IP 安全监视器管理单元查看有关活动的本地 IPSec 策略  PAGEREF _Toc204275654 \h 1  HYPERLINK \l _Toc204275655 使用 RSoP 查看计算机的 IPSec 策略分配  PAGEREF _Toc204275655 \h 2  IPSec必须正常运行的内容 IPSec可以保证企业安全的在Internet上传输速据，但是，这个功能的前提是IPSec必须正常运行。在一些情况下，甚至会出现你认为IPSec正在工作，但是实际上所有的数据都没有被加密传输，这样的后果是很严重的。 在使用IPSec监视工具的时候，大家要明确四个方面的内容，： 必须确认双方的IPSec策略必须是一致的。 必须确认双方已经建立了IPSec安全关联。 必须确认双方正确交换了密钥。 必须确认双方配置了正确的筛选器。 怀疑在密钥交换过程中有错误 如果你怀疑在密钥交换过程中有错误，“事件查看器”是查看已经发生的操作的最佳工具。通过这些事件可以确定密钥交换是否正常进行。 IP 安全监视器管理单元查看有关活动的本地 IPSec 策略 IP 安全监视器管理单元能让你查看有关活动的本地 IPSec 策略和域分派策略的详细信息。可以为本地计算机和远程计算机监视这些详细信息。例如，可以显示下列信息： 活动 IPSec 策略的详细信息，包括名称、说明、最后修改的日期、存储、路径、组织单位和组策略对象（GPO，Group Policy Object）名称 主模式和快速模式普通筛选器、特定筛选器、统计和安全关联 其中： 主模式统计 主模式统计显示了 Internet 密钥交换（IKE，Internet Key Exchange）的信息。 快速模式统计 快速模式统计显示了有关 IPSec 驱动程序的信息。 例如：可以使用 IP 安全监视器来确定是否有身份验证或安全关联故障的模式；该模式可以指出可能不兼容的安全策略设置。 使用 RSoP 查看计算机的 IPSec 策略分配 使用RSoP可以查看计算机，或者组策略容器成员的IPSec策略分配。 使用 RSoP 查看计算机的 IPSec 策略分配 1、打开“策略的结果集”。 一个 RSoP 查询将在登录模式下运行。 2、在控制台树中，单击“IP 安全策略”。 ?计算机配置/Windows 设置/安全设置/IP 安全策略 ?在详细信息窗格中会显示所有 IPSec 策略的列表。 3、要查看所应用的 IP 安全策略的详细策略设置，请在“详细信息”窗格中，右键单击优先级最高的策略，然后单击“属性”。