Systemverwaltungshandbuch: IP Services

IPsec-Dienstprogramme und Dateien

Aus Tabelle 19–3 geht hervor, welche Dateien, Befehle und Servicebezeichnungen zur Konfiguration und Verwaltung von IPsec verwendet werden. Der Vollständigkeit halber enthält die Tabelle die Dateien und Befehle des Schlüsselmanagements.

Ab Solaris 10 4/09 erfolgt das IPsec-Management über SMF. Weitere Informationen zu Servicebezeichnungen finden Sie in Kapitel 18, Managing Services (Overview) in System Administration Guide: Basic Administration.

Anweisungen zur Umsetzung von IPsec in Ihrem Netzwerk finden Sie unter Schützen des Datenverkehrs mit IPsec (Übersicht der Schritte).
Details zu den Dienstprogrammen und Dateien von IPsec finden Sie in Kapitel 21IP Security Architecture (Referenz).

Tabelle 19–3 Liste der ausgewählten IPsec-Dienstprogramme und -Dateien


IPsec-Dienstprogramm, -Datei oder -Service	Beschreibung	Manpage
`svc:/network/ipsec/ipsecalgs`	Der SMF-Service, der in der aktuellen Version die IPsec-Algorithmen verwaltet.	smf(5), ipsecalgs(1M)
`svc:/network/ipsec/manual-key`	Der SMF-Service, der in der aktuellen Version die manuellen Sicherheitszuordnungen (SAs) verwaltet.	smf(5), ipseckey(1M)
`svc:/network/ipsec/policy`	Der SMF-Service, der in der aktuellen Version die IPsec-Richtlinie verwaltet.	smf(5), ipsecconf(1M)
`svc:/network/ipsec/ike`	Der SMF-Service, der in der aktuellen Version für das automatische Management von IPsec-SAs sorgt.	smf(5), in.iked(1M)
`/etc/inet/ipsecinit.conf`-Datei	IPsec-Richtliniendatei. In älteren Versionen als Solaris 10 4/09 wird IPsec beim Booten aktiviert, falls diese Datei vorhanden ist. In der aktuellen Version verwendet der SMF `policy`-Service diese Datei zur Konfiguration der IPsec-Richtlinie beim Booten des Systems.	ipsecconf(1M)
`ipsecconf`-Befehl	IPsec-Richtlinienbefehl. Nützlich zum Anzeigen und Ändern der aktuellen IPsec-Richtlinie sowie zum Testen. In früheren Versionen als Solaris 10 4/09 wird in den Boot-Skripten mit dem Befehl `ipsecconf` die Datei `/etc/inet/ipsecinit.conf` gelesen, und anschließend wird IPsec aktiviert. In der aktuellen Version wird `ipsecconf` vom SMF `policy`-Service zur Konfiguration der IPsec-Richtlinie beim Booten des Systems verwendet.	ipsecconf(1M)
`PF_KEY`-Socket-Schnittstelle	Schnittstelle der Sicherheitszuordnung-Datenbank (SADB). Wickelt das manuelle und das automatische Schlüsselmanagement ab.	pf_key(7P)
`ipseckey`-Befehl	Der IPsec-Schlüsselbefehl für SAs. `ipseckey` ist ein Befehlszeilen-Frontend für die `PF_KEY`-Schnittstelle. `ipseckey` kann SAs erzeugen, abbrechen oder ändern.	ipseckey(1M)
`/etc/inet/secret/ipseckeys`-Datei	Schlüssel für IPsec SAs. In älteren Versionen als Solaris 10 4/09 wird, wenn die Datei `ipsecinit.conf` vorhanden ist, beim Booten des Systems automatisch die Datei `ipseckeys` gelesen. In der aktuellen Version wird `ipseckeys` vom SMF `manual-key`-Service zur manuellen Konfiguration von SAs beim Booten des Systems verwendet.
`ipsecalgs`-Befehl	Befehl für IPsec-Algorithmen. Nützlich zum Anzeigen und Ändern der Liste von IPsec-Algorithmen und deren Eigenschaften. Wird in der aktuellen Version vom SMF `ipsecalgs`-Service beim Booten des Systems zur Synchronisierung bekannter IPsec-Algorithmen mit dem Systemkern verwendet.	ipsecalgs(1M)
`/etc/inet/ipsecalgs`-Datei	Enthält die konfigurierten IPsec-Protokolle und Definitionen der Algorithmen. Diese Datei wird vom `ipsecalgs`-Befehl verwaltet und darf nicht manuell bearbeitet werden.
`/etc/inet/ike/config`-Datei	IKE-Konfigurations- und Richtliniendatei. Diese Datei ist standardmäßig nicht vorhanden. In älteren Versionen als Solaris 10 4/09 stellt der IKE-Daemon (`in.iked`) das automatische Schlüsselmanagement bereit, wenn diese Datei vorhanden ist. Das Management basiert auf Regeln und globalen Parametern in der Datei `/etc/inet/ike/config`. Lesen Sie dazu IKE-Dienstprogramme und Dateien. In der aktuellen Version startet der `svc:/network/ipsec/ike` -Service den IKE-Daemon (`in.iked`) für das automatische Schlüsselmanagement, falls diese Datei vorhanden ist.	ike.config(4)