Cómo administrar servicios de IPsec e IKE

Los siguientes pasos ofrecen los usos más probables de los servicios SMF para IPsec, IKE y la gestión manual de claves. Por defecto, los servicios policy e ipsecalgs están habilitados. También por defecto, los servicios ike y manual-key están inhabilitados.

1. Para administrar la directiva IPsec, lleve a cabo una de las siguientes acciones:

   • Después de agregar nuevas directivas al archivo ipsecinit.conf, actualice el servicio policy.

     # svcadm refresh svc:/network/ipsec/policy

   • Tras cambiar el valor de una propiedad de servicio, consulte el valor de la propiedad y, a continuación, actualice y reinicie el servicio policy.

     # svccfg -s policy setprop config/config_file=/etc/inet/MyIpsecinit.conf # svcprop -p config/config_file policy /etc/inet/MyIpsecinit.conf # svcadm refresh svc:/network/ipsec/policy # svcadm restart svc:/network/ipsec/policy

2. Para administrar claves automáticamente, realice una de las siguientes acciones:

   • Después de agregar entradas al archivo /etc/inet/ike/config, habilite el servicio ike.

     # svcadm enable svc:/network/ipsec/ike

   • Después de cambiar las entradas en el archivo /etc/inet/ike/config, actualice el servicio ike.

     # svcadm refresh svc:/network/ipsec/ike

   • Tras cambiar el valor de una propiedad de servicio, consulte el valor de la propiedad y, a continuación, actualice el servicio y reinícielo.

     # svccfg -s ike setprop config/admin_privilege=modkeys # svcprop -p config/admin_privilege ike modkeys # svcadm refresh svc:/network/ipsec/ike # svcadm restart svc:/network/ipsec/ike

   • Para detener el servicio ike, inhabilítelo.

     # svcadm disable svc:/network/ipsec/ike

3. Para administrar claves manualmente, lleve a cabo una de las siguientes acciones:

   • Después de agregar entradas al archivo /etc/inet/secret/ipseckeys, habilite el servicio manual-key.

     # svcadm enable svc:/network/ipsec/manual-key

   • Después de cambiar el archivo ipseckeys, actualice el servicio.

     # svcadm refresh manual-key

   • Tras cambiar el valor de una propiedad de servicio, consulte el valor de la propiedad; a continuación, actualice y reinicie el servicio.

     # svccfg -s manual-key setprop config/config_file=/etc/inet/secret/MyIpseckeyfile # svcprop -p config/config_file manual-key /etc/inet/secret/MyIpseckeyfile # svcadm refresh svc:/network/ipsec/manual-key # svcadm restart svc:/network/ipsec/manual-key

   • Para impedir la gestión manual de claves, inhabilite el servicio manual-key.

     # svcadm disable svc:/network/ipsec/manual-key

4. Si modifica la tabla de algoritmos y los protocolos IPsec, actualice el servicio ipsecalgs.

   # svcadm refresh svc:/network/ipsec/ipsecalgs

Errores más frecuentes

Utilice el comando svcs servicio para buscar el estado de un servicio. Si el servicio está en el modo maintenance, siga las sugerencias de depuración en la salida del comando svcs -x servicio.