Citrix SD-WAN

IPsec 监视和记录

要监视 IPsec/IKE SA 统计信息,请执行以下操作

  1. 导航到 监控 > IPsec。选择 IPsec SA:

    本地化后的图片

  2. 导航到 监控 > IKE SA。观察在 SD-WAN 网络中配置的两个或模式 VPN 终端之间配置的 IPsec 通道、IKE 和 IPsec 服务关联。

    本地化后的图片

如何监控 IPsec 日志

  1. 导航到 配置 > 装置设 置 > 记录/监控。从下拉菜单中选择 文件名 ,然后单击 查看日志。您可以查看 IPsec 通道的以下日志详细信息:

    • IPsec 通道的创建与删除

    • IPsec 通道状态更改

    本地化后的图片

    本地化后的图片

如何查看 IPSec 通道警报

  1. 导航到 配置 > 装置设置 > 日志记录/监控 > 警报选项

  2. 为 IPsec 通道状态报告创建电子邮件和系统日志警报。

    • 支持 IPsec_TUNNEL 作为允许您配置电子邮件和系统日志严重性筛选器的事件类型之一。

    本地化后的图片

如何监控 IPSec 通道事件

  1. 导航到 配置 > 系统维护 > 诊断 > 事件

  2. 根据 IPSEC_TUNDEN D 对象类型添加事件。为所有 IPsec 相关事件创建过滤器。

    本地化后的图片

IPsec 监视和记录