Vorheriges Thema: Verbindungswarnung – Aktion

Nächstes Thema: Protokollalarm – Aktion

Starten der Schlüsselaustauschphase 1

Beim Starten der Schlüsselaustauschphase 1 werden Ereignisinformationen zum Starten einer IKE-Verhandlung für eine IPSEC-Verbindung zwischen zwei Netzwerkentitäten auf einem bestimmten Host angezeigt. Für diese Aktion gibt es zwei mögliche Ergebnisse: S für "Erfolgreich" und F für "Fehler".

Informationen

Ebene

Quelle - Benutzerinformationen

Tertiär

Quelle – Host-Informationen

Primär

Quelle - Objektinformationen

Tertiär

Quelle - Prozessinformationen

Tertiär

Quelle - Gruppeninformationen

Tertiär

Ziel - Benutzerinformationen

Sekundär

Ziel - Host-Informationen

Primär

Ziel - Objektinformationen

Tertiär

Ziel - Prozessinformationen

Tertiär

Ziel - Gruppeninformationen

Tertiär

Agent - Informationen

Primär

Agent - Host-Informationen

Primär

Ereignisquelle – Host-Informationen

Primär

Ereignisquelle - Informationen

Tertiär

Ereignis - Informationen

Primär

Ergebnis - Informationen

Primär

Für diese Aktion ist die Information von Bedeutung, welcher Host eine IKE-Verhandlung mit welchem Host versucht zu starten. Auf welchem Host wurden die Ereignisinformationen ausgegeben, und von welchem Agenten auf welchem Host wurden sie aufgezeichnet?

Ergebnis

event_result

event_severity

Erfolgreich

S

2

Fehler

F

3