配置 IKE（任务列表）

可以使用预先共享的密钥、自签名证书和证书颁发机构 (Certificate Authority, CA) 所颁发的证书来验证 IKE。规则将特定的 IKE 验证方法与受保护的端点相关联。因此，可以在系统上使用一种或所有 IKE 验证方法。利用指向 PKCS #11 库的指针，IKE 可以使用连接的硬件加速器。

配置 IKE 后，完成使用 IKE 配置的 IPsec 任务。下表提供了着重说明特定 IKE 配置的任务列表。

任务	说明	参考
使用预先共享的密钥配置 IKE。	通过使两个系统共享一个密钥来保护它们之间的通信。	使用预先共享的密钥配置 IKE（任务列表）
使用公钥证书配置 IKE。	使用公钥证书保护通信。这些证书可以是自签名的，也可以由 PKI 组织认证。	使用公钥证书配置 IKE（任务列表）
跨 NAT 边界。	将 IPsec 和 IKE 配置为与移动系统进行通信	为移动系统配置 IKE（任务列表）
配置 IKE 以使用硬件密钥库生成证书对。	启用 Sun Crypto Accelerator 6000 板以加速 IKE 操作和存储公钥证书。	将 IKE 配置为查找连接的硬件

跳过导航链接
退出打印视图
	在 Oracle Solaris 11.1 中保护网络安全 Oracle Solaris 11.1 Information Library (简体中文)