Em Crie as chaves para o servidor e para o cliente, você criou a chave de hashing e a chave de criptografia para proteger seus dados durante a instalação. Para permitir que o cliente descriptografe os dados transmitidos a partir de wanserver-1 durante a instalação, instale essas chaves no wanclient-1.
No wanserver-1, exiba os valores das chaves.
wanserver-1# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1 b482aaab82cb8d5631e16d51478c90079cc1d463 wanserver-1# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=3des 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 |
O exemplo anterior utiliza a informação a seguir.
Especifica o endereço IP da subrede do cliente
Especifica a identificação do cliente
Especifica o valor da chave de hashing HMAC SHA1 do cliente
Especifica o valor da chave de criptografia 3DES do cliente
Se você utiliza uma chave de criptografia AES em sua instalação, altere type=3des para type=aes para exibir o valor de chave de criptografia.
No prompt ok em wanclient-1, instale as chaves.
ok set-security-key wanboot-hmac-sha1 b482aaab82cb8d5631e16d51478c90079cc1d463 ok set-security-key wanboot-3des 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 |
Os comandos anteriores efetuam as tarefas a seguir.
Instale a chave de hashing HMAC SHA1 com um valor de b482aaab82cb8d5631e16d51478c90079cc1d463 no wanclient-1
Instale a chave de criptografia 3DES com um valor de 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 no wanclient-1