Almacenamiento de claves de Internet Key Exchange (IKE) en la placa Sun Crypto Accelerator 4000

Esta función se introdujo en el programa piloto Software Express y en Solaris 9 12/03. Además, se incluye en la versión Solaris 10 3/05.

IKE se ejecuta ahora tanto en redes IPv6 como IPv4. Para obtener más información acerca de las palabras clave que son específicas de la implementación IPv6, consulte las páginas de comando man ifconfig(1M) y ike.config(4).

Al incorporar una placa Sun Crypto Accelerator 4000, IKE puede desplazar a ella las operaciones de cálculo intensivo, liberando así el sistema operativo para efectuar otras tareas. IKE puede también utilizar la placa incorporada para almacenar claves públicas, claves privadas y certificados públicos. El almacenamiento de claves en un hardware independiente ofrece seguridad adicional.

Para obtener más información, consulte la página de comando man ikecert(1M).

Consulte los siguientes apartados de la Guía de administración del sistema: servicios IP:

• “IP Security Architecture (Overview)”

• “Internet Key Exchange (Overview)”

• “IKE and Hardware Storage”

• “Configuring IKE (Tasks)”

• “Configuring IKE to Find Attached Hardware”