Oracle® Solaris 11.2의 네트워크 보안

인쇄 보기 종료

업데이트 날짜: 2014년 8월
 
 

IKEv1 서비스

SMF(서비스 관리 기능)에서는 IKEv1을 관리하는 svc:/network/ipsec/ike:default 서비스를 제공합니다. 기본적으로 이 서비스는 사용 안함으로 설정됩니다. 이 서비스를 사용으로 설정하기 전에 IKEv1 구성 파일 /etc/inet/ike/config를 만들어야 합니다.

    다음 ike 서비스 등록 정보를 구성할 수 있습니다.

  • config_file 등록 정보 – IKEv1 구성 파일의 위치를 지정합니다. 초기 값은 /etc/inet/ike/config입니다.

  • debug_level 등록 정보 – in.iked 데몬의 디버깅 레벨을 설정합니다. 초기 값은 op 또는 operational입니다. 가능한 값은 ikeadm(1M) 매뉴얼 페이지에서 객체 유형 아래의 디버그 레벨 테이블을 참조하십시오.

  • admin_privilege 등록 정보 – in.iked 데몬의 권한 레벨을 설정합니다. 초기 값은 base입니다. 다른 값으로 modkeyskeymat가 있습니다. 세부 정보는 IKEv1 ikeadm 명령을 참조하십시오.

SMF에 대한 자세한 내용은 Oracle Solaris 11.2의 시스템 서비스 관리 의 1 장, 서비스 관리 기능 소개를 참조하십시오. 또한 smf(5), svcadm(1M)svccfg(1M) 매뉴얼 페이지를 참조하십시오.