|
svc:/network/ipsec/ike
|
現在のリリースでは、IKE を管理する SMF。
|
smf(5)
|
|
/usr/lib/inet/in.iked デーモン
|
インターネットキー交換 (IKE) デーモン。自動鍵管理を有効にします。現在のリリースでは、ike サービスがこのデーモンを有効にします。これより前のリリースでは、in.iked コマンドを使用します。
|
in.iked(1M)
|
|
/usr/sbin/ikeadm コマンド
|
IKE ポリシーの表示および変更用 IKE 管理コマンド。
|
ikeadm(1M)
|
|
/usr/sbin/ikecert コマンド
|
公開鍵証明書が格納されているローカルデータベースを操作する証明書データベース管理コマンド。データベースも接続された Sun Crypto Accelerator 4000 ボードに格納できます。
|
ikecert(1M)
|
|
/etc/inet/ike/config ファイル
|
/etc/inet ディレクトリにある、デフォルトの IKE ポリシー構成ファイル。インバウンド IKE 要求のマッチングとアウトバウンド IKE 要求の準備に関するサイトの規則が含まれています。
現在のリリースでは、このファイルが存在する場合、ike サービスが有効になると in.iked デーモンが起動します。このファイルの場所は svccfg コマンドで変更することができます。
|
ike.config(4)
|
|
ike.preshared ファイル
|
/etc/inet/secret ディレクトリにある事前共有鍵ファイル。フェーズ 1 交換での認証の秘密鍵情報が含まれます。事前共有鍵を使って IKE を構成するときに使用されます。
|
ike.preshared(4)
|
|
ike.privatekeys ディレクトリ
|
/etc/inet/secret ディレクトリにある非公開鍵ディレクトリ。公開鍵と非公開鍵のペアの非公開部分が含まれています。
|
ikecert(1M)
|
|
publickeys ディレクトリ
|
/etc/inet/ike ディレクトリ内のディレクトリ。公開鍵と証明書ファイルが格納されています。公開鍵と非公開鍵のペアの公開部分が含まれています。
|
ikecert(1M)
|
|
crls ディレクトリ
|
/etc/inet/ike ディレクトリ内のディレクトリ。公開鍵や証明書ファイルの失効リストが格納されています。
|
ikecert(1M)
|
|
Sun Crypto Accelerator 1000 ボード
|
オペレーティングシステムの処理を少なくすることで公開鍵操作を高速化するハードウェア。
|
ikecert(1M)
|
|
Sun Crypto Accelerator 4000 ボード
|
オペレーティングシステムの処理を少なくすることで公開鍵操作を高速化するハードウェア。公開鍵、非公開鍵、および公開鍵証明書も格納します。
|
ikecert(1M)
|
