Via onderhandeling in de hoofdmodus wordt een beveiligd kanaal tussen twee computers tot stand gebracht. Hiertoe wordt afgesproken welke verzameling cryptografische beveiligingspakketten wordt gebruikt, wordt sleutelmateriaal uitgewisseld om de gedeelde geheime sleutel te bepalen en worden de identiteiten van gebruikers en computers geverifieerd. Een beveiligingskoppeling (Security Association of SA) bestaat uit de informatie over het beveiligde kanaal die op de lokale computer wordt bewaard. Op die manier kan deze informatie later opnieuw worden gebruikt voor netwerkverkeer met de externe computer. U kunt controleren welke informatie beveiligingskoppelingen in de hoofdmodus bevatten en bijvoorbeeld kijken welke peers momenteel met deze computer zijn verbonden en welk beveiligingspakket is gebruikt om de beveiligingskoppeling tot stand te brengen.
 | Deze weergave weergeven |
Vouw in de MMC-module Windows-firewall met een geavanceerde beveiliging achtereenvolgens de knooppunten Controleren en Beveiligingskoppelingen uit en klik vervolgens op Hoofdmodus.
In de tabelweergave van alle beveiligingskoppelingen in de hoofdmodus is de volgende informatie beschikbaar. U kunt de informatie voor één beveiligingskoppeling in de hoofdmodus weergeven door te dubbelklikken op een beveiligingskoppeling in de lijst.
Informatie over beveiligingskoppelingen in de hoofdmodus
In het resultaatvenster zijn de volgende kolommen beschikbaar. U kunt deze toevoegen, verwijderen, opnieuw rangschikken en sorteren:
- Lokaal adres: Het IP-adres van de lokale computer.
- Extern adres: Het IP-adres van de externe computer of peer.
- Eerste verificatiemethode: De verificatiemethode die wordt gebruikt bij het maken van de beveiligingskoppeling.
- Lokale id voor eerste verificatie:: De geverifieerde identiteit van de lokale computer die bij de eerste verificatie wordt gebruikt.
- Externe id voor eerste verificatie: De geverifieerde identiteit van de externe computer die bij de eerste verificatie wordt gebruikt.
- Tweede verificatiemethode: De verificatiemethode die wordt gebruikt voor de beveiligingskoppeling.
- Lokale id voor tweede verificatie:: De geverifieerde identiteit van de lokale computer die bij de tweede verificatie wordt gebruikt.
- Externe id voor tweede verificatie: De geverifieerde identiteit van de externe computer die bij de tweede verificatie wordt gebruikt.
- Versleuteling: De versleutelingsmethode die door de beveiligingskoppeling wordt gebruikt voor sleuteluitwisselingen in de snelle modus.
- Integriteit: De methode voor gegevensintegriteit die door de beveiligingskoppeling wordt gebruikt voor sleuteluitwisselingen in de snelle modus.
- Sleuteluitwisseling: De Diffie-Hellman-groep waarmee de beveiligingskoppeling in de hoofdmodus wordt gemaakt.
Deze procedure kan met elke gebruikersaccount worden voltooid.
| Een kolom toevoegen, verwijderen of opnieuw ordenen |
Klik met de rechtermuisknop in een leeg gebied van het resultaatvenster voor de map Hoofdmodus, selecteer Beeld en klik vervolgens op Kolommen toevoegen/verwijderen.
Selecteer in het dialoogvenster Kolommen toevoegen/verwijderen de kolom die u wilt weergeven in de lijst Beschikbare kolommen en klik vervolgens op Toevoegen. U kunt slechts één kolomnaam tegelijk selecteren.
U kunt ook kolommen selecteren die u niet wilt weergeven. Klik in de lijst Weergegeven kolommen op Verwijderen. U kunt slechts één kolomnaam tegelijk selecteren.
U kunt de volgorde van de kolommen (van links naar rechts) wijzigen door een kolom te selecteren in de lijst Weergegeven kolommen en vervolgens op Omhoog of Omlaag te klikken. U kunt slechts één kolomnaam tegelijk selecteren.
Klik op OK als u klaar bent. De weergave wordt aangepast aan uw voorkeuren.