成功建立客户端和服务器之间的连接后,可以通过按下 Stop-N 键(或 Ctrl-Pause-N 键)显示安全状态图标和 Sun Ray Client 的 MAC,以了解客户端的安全状态。
有关 OSD 图标及其相应代码的说明,请参见第 16 章 Sun Ray Client 故障排除图标。
要显示 Sun Ray 服务器上所有会话的安全状态,请键入以下命令:
# utsession -p
将显示类似于以下示例的输出。
Token ID Registered Name Unix ID Disp State Payflex.0000074500000202 ??? ??? 2 IEA Micropayflex.000003540004545 ??? ??? 3 D
"State"(状态)列显示了会话的加密/验证状态,如表 11.2 “utsession 状态说明”所示
表 11.2. utsession 状态说明
State(状态)列值 | 说明 |
---|---|
E | 加密的会话 |
A | 服务器已验证 |
C | 已验证具有确认身份的客户端,包括具有自动确认密钥的软件客户端 |
U | 已验证具有未确认身份的客户端。如果当前策略需要确认的身份,此类连接可能不具有常规的会话访问权。 |
X | 已使用未确认密钥成功验证客户端,但该密钥与用于相同客户端 ID 的其他同样未确认的密钥冲突。具有冲突密钥的客户端将不会被授予会话访问权,您需要将已知密钥之一确认为可信密钥,才能再次接纳受影响的客户端。 |
有关更多信息,请参见 utsession
手册页。
多显示端组可能具有不同固件级别的客户端。utsession 输出显示了加入多显示端组的所有客户端集合的最低安全级别。例如,如果其中至少一个客户端不支持加密或验证,则会话将被标记为未加密或未验证。