Archivos y utilidades IKE

La siguiente tabla resume los archivos de configuración para la política IKE, las ubicaciones de almacenamiento para las claves IKE y los distintos comandos y servicios que implementan IKE. Para obtener más información sobre los servicios, consulte el Capítulo 1, Gestión de servicios (descripción general) de Gestión de servicios y errores en Oracle Solaris 11.1.

Tabla 9-2 Archivos de configuración de IKE, ubicaciones de almacenamiento de claves, comandos y servicios

Archivo, ubicación, comando o servicio	Descripción	Página del comando man
`svc: /network/ipsec/ike`	El servicio SMF que gestiona IKE.	`smf`(5)
`/usr/lib/inet/in.iked`	Daemon de intercambio de claves de Internet (IKE). Activa la gestión de claves automatizada cuando el servicio `ike` está activado.	`in.iked`(1M)
`/usr/sbin/ikeadm`	Comando de administración de IKE para ver y modificar temporalmente la política IKE. Permite ver objetos administrativos de IKE, como los algoritmos de fase 1 y los grupos Diffie-Hellman disponibles.	`ikeadm`(1M)
`/usr/sbin/ikecert`	Comando de administración de bases de datos de certificados para administrar bases de datos locales que contienen certificados de claves públicas. Las bases de datos también se pueden almacenar en hardware conectado.	`ikecert`(1M)
`/etc/inet/ike/config`	Archivo de configuración predeterminado para la política IKE. Contiene las reglas del sitio para hacer coincidir las solicitudes IKE entrantes y preparar las solicitudes IKE salientes. Si este archivo existe, el daemon `in.iked` se inicia cuando el servicio `ike` está activado. El comando `svccfg` puede modificar la ubicación de este archivo.	`ike.config`(4)
`ike.preshared`	Archivo de claves previamente compartidas del directorio `/etc/inet/secret.` Contiene material de claves secretas para autenticación en el intercambio de fase 1. Se utiliza al configurar IKE con claves previamente compartidas.	`ike.preshared`(4)
`ike.privatekeys`	Directorio de claves privadas del directorio `/etc/inet/secret.` Contiene las claves privadas que forman parte de un par de claves pública-privada.	`ikecert`(1M)
Directorio `publickeys`	Directorio del directorio `/etc/inet/ike` que contiene archivos de certificados y claves públicas. Contiene la parte de clave pública de un par de claves pública-privada.	`ikecert`(1M)
Directorio `crls`	Directorio del directorio `/etc/inet/ike` que incluye listas de revocación para archivos de certificados y claves públicas.	`ikecert`(1M)
Sun Crypto Accelerator 6000 board	Hardware que acelera las operaciones de claves públicas al descargar las operaciones del sistema operativo. La placa también almacena claves públicas, claves privadas y certificados de claves públicas. La placa Sun Crypto Accelerator 6000 es un dispositivo certificado por FIPS 140-2 en el nivel 3.	`ikecert`(1M)

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Protección de la red en Oracle Solaris 11.1 Oracle Solaris 11.1 Information Library (Español)