Окно состояния VPN-туннелей с другими ФПСУ-IP

Вход в режим отображения состояния работы VPN-туннелей с другими ФПСУ-IP осуществляется по нажатию клавиши <F6>. При этом на экран будет выдано справочное окно (см. рисунок ниже).

В окне отображаются сведения о ФПСУ-IP, работающих в паре с данным ФПСУ‑IP со стороны каждого из двух рабочих портов. Для каждого порта указан список записей, содержащих IP-адрес удаленного и сведения о состоянии внутреннего протокола обмена между ними.

Состояния туннеля могут быть следующими:

•RecvOk SendOk/Готов - туннель работоспособен, состояние показывает что соединение с другим ФПСУ-IP прошло успешно и туннель готов принимать и передавать данные абонентов;

•RecvOk - прием возможен и разрешен;

•NoRecv - прием данных от другого ФПСУ-IP невозможен;

•SendOk - передача возможна и разрешена;

•NoSend - передача данных другому ФПСУ-IP невозможна;

•WaitARP/Жду ARP - прием и передача данных абонентов невозможны, маршрут до удаленного ФПСУ-IP неизвестен (в частности, неизвестен MAC-адрес сетевого устройства, которому требуется передать фрейм для дальнейшей маршрутизации);

•WaitSynRR - прием и передача данных абонентов невозможны, ожидается разрешение синхронизации от удаленного ФПСУ-IP. Отображается в случаях ошибок с парно-выборочными ключами на текущем или удаленном ФПСУ-IP (например, не согласованность конфигураций ФПСУ-IP в используемых номерах ключевых данных, серии или криптосети; ошибки чтения файла с ключевыми данными). Также отображается когда по указанному IP-адресу находится не ФПСУ-IP, а другое устройство, с которым невозможно установить VPN-туннель;

•WaitSynOk - прием и передача данных абонентов невозможна, ожидается синхронизация с удаленным ФПСУ-IP;

•Ошибка сериализации - удаленный и локальный ФПСУ-IP имеют одинаковые серийные номера, установление соединения невозможно.

После разрешения синхронизации возможны следующие дополнительные сообщения:

! - для данного туннеля не задействовано шифрование передаваемых данных;

K - для шифрования данных в VPN-туннеле используется блочный шифр «Кузнечик»;

M - для шифрования данных в VPN-туннеле используется блочный шифр «Магма»;

G - для шифрования данных в VPN-туннеле используется блочный шифр «Магма», используемый в режиме MGM (Multilinear Galois Mode);

L2 - согласован режим VPN-туннеля «мост» между ФПСУ-IP (L2-шифровние);

Aut - ожидается подтверждение на выданный удаленному ФПСУ-IP сеансовый аутентификатор;

С - согласован режим потокового сжатия данных абонентов в VPN-туннеле между двумя ФПСУ-IP;

Т - согласован режим криптозащиты данных абонентов в VPN-туннеле между двумя ФПСУ-IP;

P - согласован режим пакетного шифрования данных абонентов. Этот маркер появляется только тогда, когда хотя бы на одном из двух участвующих в построении туннеля ФПСУ-IP установлена версия программного обеспечения меньше 3.0;

Q - для шифрования данных в VPN-туннеле используются квантово-защищенные ключи, полученные от устройств КРК (квантового распределения ключей).

2 – этот маркер означает, что канал построен между двумя ФПСУ-IP с версиями программного обеспечения 3.0 и выше.

В нижней части экрана для текущего удаленного ФПСУ-IP отображаются согласованные используемые им ключи и время, оставшееся до смены сеансовых ключевых данных.