IKE 增强功能

这些增强功能是 Solaris 10 1/06 发行版和 Solaris Express 2/05 发行版中的新增功能。

正如 RFC 3947 和 RFC 3948 中所描述的，IKE 与 NAT-Traversal 支持完全兼容。IKE 操作使用来自加密框架的 PKCS #11 库，从而可以提高性能。加密框架为使用 metaslot 的应用程序提供了一个 softtoken 密钥库。当 IKE 使用 metaslot 时，可以选择在已连接的卡上或在 softtoken 密钥库中存储密钥。

有关 IKE 的详细信息，请参见《系统管理指南：IP 服务》。