藉由判斷一組加密編譯保護套件、交換金鑰處理內容以建立共用金鑰,以及驗證電腦與使用者身分識別的方式,主要模式交涉會在兩部電腦之間建立安全的通道。安全性關聯 (SA) 是指維護本機電腦之安全通道的相關資訊,如此本機電腦便可以將該資訊用於未來的遠端電腦網路流量。您可以監視資訊的主要模式 SA,像是目前連接到此電腦之對等電腦,以及形成 SA 所使用的保護套件。

開啟這個檢視
  • 在具有進階安全性的 Windows 防火牆 MMC 嵌入式管理單元中展開 [監視],然後展開 [安全性關聯],然後按一下 [主要模式]

所有主要模式 SA 的表格檢視中都提供以下資訊。若要檢視單一主要模式 SA 的資訊,請按兩下清單中的 SA。

主要模式 SA 資訊

您可以在 [結果] 窗格中新增、移除、重新安排及排序這些欄位:

  • 本機位址:本機電腦 IP 位址。

  • 遠端位址:遠端電腦或對等 IP 位址。

  • 主要驗證方法:建立 SA 使用的驗證方法。

  • 主要驗證本機識別碼:主要驗證中使用的本機電腦驗證識別。

  • 主要驗證遠端識別碼:主要驗證中使用的遠端電腦驗證識別。

  • 次要驗證方法:SA 使用的驗證方法。

  • 次要驗證本機識別碼:次要驗證中使用的本機電腦驗證識別。

  • 次要驗證遠端識別碼:次要驗證中使用的遠端電腦驗證識別。

  • 加密:SA 保護快速模式金鑰交換時使用的加密方法。

  • 完整性:SA 保護快速模式金鑰交換時使用的資料完整性方法。

  • 金鑰交換:建立主要模式 SA 時使用的 Diffie-Hellman 群組。

任何使用者帳戶都可以用來完成這個程序。

新增、移除或重新排列欄位
  1. 在 [主要模式] 資料夾 [結果] 窗格的空白區域中按滑鼠右鍵,選取 [檢視],然後按一下 [新增/移除欄位]

  2. [新增/移除欄位] 對話方塊中,從 [可用欄位] 清單中選取您要檢視的欄位,然後按一下 [新增]。一次只能選取一個欄位名稱。

  3. 您還可以選取不要檢視的欄位。在 [已顯示欄位] 清單中按一下 [移除]。一次只能選取一個欄位名稱。

  4. 若要由左至右重新排列欄位,請在 [已顯示欄位] 清單中選取欄位,然後按一下 [上移][下移] 。一次只能選取一個欄位名稱。

  5. 完成後,按一下 [確定]。將會變更此檢視,以反映您的喜好設定。

其他參考資料


目錄