IPsec e IKE se gestionan como servicios SMF

Esta mejora de red se ha incluido como novedad en la versión 9/07 de Developer.

A partir de esta versión, la utilidad de gestión de servicios (SMF) administra IPsec e IKE como conjunto de servicios:

• svc:/network/ipsec/policy:default

• svc: /network/ipsec/ipsecalgs: predeterminado

• svc: /network/ipsec/manual-key: predeterminado

• svc: /network/ipsec/ike: predeterminado

De forma predeterminada se habilitan los servicios ipsecalgs y de políticas; los servicios ike y la clave manual se inhabilitan. Para el tráfico que IPsec debe proteger, configure las claves manuales o IKE y complete el archivo /etc/inet/ipsecinit.conf. De esta forma se habilita el servicio de administración de claves adecuado antes de actualizar el servicio de directivas. Para obtener más información, consulte el Capítulo 19, IP Security Architecture (Overview), en System Administration Guide: IP Services.

El perfil de administración de red IPsec se ha añadido para la administración de IPsec en una función. Asimismo, los comandos ipsecconf e ipseckey pueden comprobar la sintaxis de los respectivos archivos de configuración. Para obtener más información, consulte las páginas de comando man ipsecconf(1M) y ipseckey(1M).