A negociação de modo principal estabelece um canal seguro entre dois computadores determinando um conjunto de aplicativos de proteção criptográfica, trocando material para criação de chave a fim de estabelecer uma chave secreta compartilhada e autenticando identidades do computador e do usuário. Uma SA (associação de segurança) é a informação mantida sobre esse canal seguro no computador local, de modo que ele possa usar as informações para tráfego de rede futuro para o computador remoto. Você pode monitorar as SAs de modo principal para obter informações, como os pontos que estão conectados ao computador no momento e o pacote de aplicativos de proteção usados para formar a SA.

Para acessar essa exibição
  • No snap-in do MMC do Firewall do Windows com Segurança Avançada, expanda Monitoramento, Associações de Segurança e clique em Modo Principal.

As seguintes informações estão disponíveis na exibição de tabela de todos os SAs de modo principal. Para consultar as informações de um único SA de modo principal, clique duas vezes no SA na lista.

Informações sobre o SA de modo principal

Você pode adicionar, remover, reorganizar e classificar essas colunas no painel Resultados:

  • Endereço Local: O endereço IP do computador local.

  • Endereço Remoto: O endereço IP do computador remoto ou do ponto.

  • Métodos de 1a. Autenticação: O método de autenticação usado para criar o SA.

  • ID Local da 1a. Autenticação: A identidade autenticada do computador local usado na primeira autenticação.

  • ID Remoto da 1a. Autenticação: A identidade autenticada do computador remoto usado na primeira autenticação.

  • Método de 2a Autenticação: O método de autenticação usado no SA.

  • ID local da 2a Autenticação: A identidade autenticada do computador local usado na segunda autenticação.

  • ID remota da 2a Autenticação: A identidade autenticada do computador remoto usado na segunda autenticação.

  • Criptografia: O método de criptografia usado pelo SA para proteger as trocas de chave no modo rápido.

  • Integridade: O método de integridade de dados usado pelo SA para proteger as trocas de chave no modo rápido.

  • Troca de chaves: O grupo Diffie-Hellman usado para criar o SA de modo principal.

Qualquer conta de usuário pode ser usada para concluir este procedimento.

Para adicionar, remover ou reordenar uma coluna
  1. Clique com o botão direito do mouse no painel de resultados da pasta Modo Principal, aponte para Exibir e clique em Adicionar ou Remover Colunas.

  2. Na caixa de diálogo Adicionar ou Remover Colunas, na lista Colunas disponíveis, selecione a coluna que deseja exibir e clique em Adicionar. Você pode selecionar apenas um nome de coluna de cada vez.

  3. Você também pode selecionar colunas que não deseja exibir. Na lista Colunas exibidas, clique em Remover. Você pode selecionar apenas um nome de coluna de cada vez.

  4. Para reorganizar as colunas, da esquerda para direita, selecione uma coluna na lista Colunas exibidas e clique em Mover para Cima ou Mover para Baixo. Você pode selecionar apenas um nome de coluna de cada vez.

  5. Quando tiver terminado, clique em OK. A exibição mudará para refletir suas preferências.

Referências adicionais


Sumário