- Guide d'administration système : services IP

Configuration du protocole IKE en vue de l'utilisation du matériel connecté

Matériel,

Certificats

AC,

Configuration du protocole IKE avec des certificats signés par une AC

AC sur le matériel,

Génération et stockage de certificats de clés publiques sur le matériel

Ajout à une base de données,

Configuration du protocole IKE avec des certificats signés par une AC

Autosignés (IKE), création,

Configuration du protocole IKE avec des certificats de clés publiques autosignés

Demande

AC,

Configuration du protocole IKE avec des certificats signés par une AC

Sur le matériel,

Génération et stockage de certificats de clés publiques sur le matériel

Description,

Configuration du protocole IKE avec des certificats signés par une AC

fichier ike/config,

Génération et stockage de certificats de clés publiques sur le matériel

Ignorer les LRC,

Configuration du protocole IKE avec des certificats signés par une AC

IKE,

IKE avec certificats de clés publiques

Liste,

Configuration du protocole IKE avec des certificats de clés publiques autosignés

Stockage

Matériel,

Protocole IKE et stockage matériel

Sur un ordinateur,

Configuration du protocole IKE avec des certificats de clés publiques

Certificats de clés publiques, Voir Certificats

Challenge, étiquette

Configuration de la section GlobalSecurityParameters

Section GlobalSecurityParameters

Champ d'en-tête, IPv6,

Format d'en-tête de paquet IPv6

Chiffre, Voir Algorithme de chiffrement

class, clause, dans le fichier de configuration IPQoS,

Création du fichier de configuration IPQoS et définition des classes de trafic

class, clause du fichier de configuration IPQoS,

Clause class

Classe de réseau,

Choix du format d'adressage IP du réseau

Administration de numéro de réseau,

Attribution de numéro de réseau IANA,

Numéros de réseau de la classe A

Classe A,

Classe B

Numéros de réseau de la classe B

Classe C,

Numéros de réseau de la classe C

Plage de numéros disponibles,

Schéma d'adressage

Création d'un fichier de configuration IPQoS pour un serveur Web au mieux

Classes,

Classes IPQoS

Définition dans le fichier de configuration IPQoS

Configuration d'un fichier de configuration IPQoS pour un serveur d'application

Liste de sélecteurs,

Sélecteurs IPQoS

Syntaxe de la clause class,

Clause class

Classes de service, Voir Classes

Clause params, Pour une action de mesure,

Configuration du contrôle de flux dans le fichier de configuration IPQoS

Clé

Création pour les SA IPsec,

Génération de numéros aléatoires sur un système Solaris

Génération de numéros aléatoires,

Gestion IPsec,

Gestion des clés dans IPsec

Gestion manuelle,

Utilitaires de génération de clés IPsec

ike.privatekeys, base de données,

Répertoire /etc/inet/secret/ike.privatekeys

ike/publickeys, base de données,

Répertoire /etc/inet/ike/publickeys

Stockage (IKE)

Certificat,

Clé publique,

Commande ikecert certlocal

Privée,

Clé prépartagée (IKE)

Affichage,

Affichage des clés IKE prépartagées

Stockage,

Fichiers de clés prépartagées IKE

Clé prépartagée (IPsec), Création,

Commande ikecert certlocal

Clé privée, Stockage (IKE),

Clé publique, Stockage (IKE),

IKE avec clés prépartagées

Clés

Gestion automatique,

Négociation des clés IKE

Prépartagées (IKE),

Stockage matériel,

Protocole IKE et stockage matériel

Clés prépartagées (IKE)

Description,

IKE avec clés prépartagées

Liste des tâches,

Configuration du protocole IKE avec des clés prépartagées (liste des tâches)

Partagées avec d'autres plates-formes,

Configuration du protocole IKE avec des clés prépartagées

Remplacement,

Actualisation des clés IKE prépartagées

Client DHCP

Abandon de l'adresse IP,

Options de la commande ifconfig utilisées par le client DHCP

Activation,

Activation du client DHCP

Administration,

Administration du client DHCP

Affichage de l'état de l'interface,

Options de la commande ifconfig utilisées par le client DHCP

Annulation de la configuration,

Désactivation d'un client DHCP

Arrêt,

Arrêt du client DHCP

Configuration incorrecte,

Problèmes liés à des données de configuration DHCP inexactes

Définition,

Le client DHCP

Démarrage

Démarrage du client DHCP

Options de la commande ifconfig utilisées par le client DHCP

Désactivation,

Désactivation d'un client DHCP

Exécution de programmes,

Scripts d'événement client DHCP

Exécution en mode de débogage

Exemple de sortie,

Sortie du client DHCP en mode de débogage

Extension de bail,

Options de la commande ifconfig utilisées par le client DHCP

Génération des noms d'hôtes,

Génération des noms d'hôtes clients

ID client,

Traitement des adresses IP dans le service DHCP (liste des tâches)

Informations relatives aux options,

Modification des informations relatives aux options du client DHCP

Informations réseau sans bail

Configuration des clients DHCP pour qu'ils reçoivent uniquement des informations (liste des tâches)

Options de la commande ifconfig utilisées par le client DHCP

Interfaces logiques,

Systèmes clients DHCP avec plusieurs interfaces réseau

Interfaces réseau multiples,

Systèmes clients DHCP avec plusieurs interfaces réseau

Libération de l'adresse IP,

Options de la commande ifconfig utilisées par le client DHCP

Nom d'hôte

Spécification,

Activation d'un client DHCPv4 pour qu'il demande un nom d'hôte spécifique

Paramètres,

Définition des paramètres de configuration du client DHCP

Résolution des problèmes,

Résolution des problèmes de configuration d'un client DHCP

Scripts d'événement,

Scripts d'événement client DHCP

Services de noms,

Enregistrement des noms d'hôtes clients

Système client sans disque,

Prise en charge des clients d'initialisation à distance et sans disque (liste des tâches)

Test de l'interface,

Options de la commande ifconfig utilisées par le client DHCP

Client DHCPv4, Gestion de l'interface réseau,

Traitement des données de configuration réseau par le client DHCPv4

Client DHCPv6, Gestion de l'interface réseau,

Traitement des données de configuration réseau par le client DHCPv6

Client réseau

ethers, base de données,

Base de données ethers

Serveur de configuration réseau,

Serveurs de configuration réseau

Système exécuté en tant que client réseau

Systèmes clients réseau

Client sans disque, Prise en charge par le service DHCP,

Prise en charge des clients d'initialisation à distance et sans disque (liste des tâches)

Clients réseau

Configuration des hôtes,

Configuration des hôtes en mode Client réseau

Serveur de configuration réseau,

Commandes et bases de données de clés publiques IKE

Commande

IKE,

ikeadm, commande

Démon IKE

Commande d'administration du protocole IKE

ikecert, commande

Démon IKE

Commandes et bases de données de clés publiques IKE

in.iked, démon,

Démon IKE

IPsec

in.iked, commande,

Gestion des clés dans IPsec

ipsecalgs, commande

Algorithmes d'authentification dans IPsec

Commande ipsecalgs

ipsecconf, commande

Fichiers et utilitaires IPsec

Sécurisation du trafic entre deux systèmes à l'aide d'IPsec

ipseckey, commande

Utilitaires de génération de clés IPsec

snoop, commande,

IPsec et commande snoop

Commande UNIX "r",

Utilitaires et fichiers IKE

Commandes

IKE

ikeadm, commande,

ikecert, commande,

Utilitaires et fichiers IKE

IPsec

in.iked, commande,

Gestion des clés dans IPsec

ipsecconf, commande,

Commande ipsecconf

ipseckey, commande,

Fichiers et utilitaires IPsec

Liste,

Fichiers et utilitaires IPsec

Sécurité,

Considérations de sécurité pour la commande ipseckey

snoop, commande,

Extensions IPsec d'autres utilitaires

Communication d'hôte à hôte,

Gestion des communications de données par le protocole TCP/IP

Communication de données

Encapsulation de données et pile de protocoles TCP/IP

Cycle de vie des paquets

Considérations relatives à la sécurité de Mobile IP

Communication sans fil

Mobile IP

Introduction à Mobile IP

Adresses d'hébergement

Comportement par pas (PHB), Définition dans le fichier de configuration IPQoS,

Configuration du contrôle de flux dans le fichier de configuration IPQoS

Comptabilisation des flux

Enregistrement des informations sur les flux de trafic

Module flowacct

Table des enregistrements de flux,

Table de flux

Conception du réseau

Attribution de noms aux hôtes,

Administration des noms d'hôtes

Création de sous-réseaux,

Base de données netmasks

Présentation

Détermination du matériel réseau

Schéma d'adressage IP

Choix du format d'adressage IP du réseau

Application d'adresses IP aux interfaces réseau

Sélection du nom de domaine,

Noms de domaine

Confidentialité de transmission parfaite (PFS)

Description,

Terminologie relative aux clés IKE

IKE,

Négociation des clés IKE

Configuration

Client DHCP,

Configuration et administration du client DHCP

Configuration manuelle du protocole IPv6 sur les interfaces,

Activation d'une interface IPv6 pour la session actuelle

Fichier de configuration TCP/IP,

Fichiers de configuration TCP/IP

/etc/defaultdomain, fichier,

Fichier /etc/defaultdomain

/etc/defaultrouter, fichier,

Fichier /etc/defaultrouter

/etc/hostname.interface, fichier,

Fichier /etc/hostname.interface

/etc/nodename, fichier

Configuration des hôtes en mode Client réseau

Fichier /etc/nodename

hosts, base de données

Base de données hosts

Impact des services de noms sur la base de données hosts

netmasks, base de données,

Base de données netmasks

IKE,

Configuration du protocole IKE (liste des tâches)

IKE avec certificats de clés publiques,

Configuration du protocole IKE avec des certificats de clés publiques (liste des tâches)

IKE avec des certificats autosignés,

Configuration du protocole IKE avec des certificats de clés publiques autosignés

IKE avec des certificats de clés publiques,

Configuration du protocole IKE avec des certificats de clés publiques autosignés

IKE avec des certificats émanant d'AC,

Configuration du protocole IKE avec des certificats signés par une AC

IKE avec des certificats sur le matériel,

Génération et stockage de certificats de clés publiques sur le matériel

IKE avec des systèmes portables,

Configuration du protocole IKE pour les systèmes portables

ike/config, fichier,

Fichier de stratégie IKE

IPsec,

Commande ipsecconf

IPsec sur LAN

Protection d'un VPN à l'aide d'un tunnel IPsec en mode Tunnel sur IPv4

Protection d'un VPN à l'aide d'un tunnel IPsec en mode Transport sur IPv4

ipsecinit.conf, fichier,

Fichier ipsecinit.conf

Mode de configuration TCP/IP

Configuration mixte,

Configurations mixtes

Exemple de réseau,

Scénario de topologie de réseau IPv4

Mode Client réseau,

Configuration des hôtes en mode Client réseau

Mode Fichiers locaux

Systèmes devant s'exécuter en mode Fichiers locaux

Configuration d'un hôte en mode Fichiers locaux

Pool d'adresses,

Utilisation de la fonctionnalité de pools d'adresses d'IP Filter

Règles de filtrage de paquets,

Utilisation de la fonctionnalité de filtrage de paquets d'IP Filter

Règles NAT,

Utilisation de la fonctionnalité NAT d'IP Filter

Réseau TCP/IP

Base de données réseau

Bases de données réseau et fichier nsswitch.conf

Impact des services de noms sur les bases de données réseau

Base de données bootparams

Client réseau,

Configuration des clients réseau

Fichier de configuration,

Fichiers de configuration TCP/IP

Mode Fichiers locaux,

Configuration d'un hôte en mode Fichiers locaux

nsswitch.conf, fichier

Fichier nsswitch.conf

Modification de nsswitch.conf

Service TCP/IP standard,

Contrôle et modification des services de couche transport

Réseaux TCP/IP

Prérequis,

Étapes préalables à la configuration d'un réseau IPv4 (liste des tâches)

Routeur,

Protocoles de routage dans Oracle Solaris

Interface réseau

Configuration d'un routeur IPv4

Présentation

Configuration d'un routeur IPv4

Routeur activé pour le protocole IPv6,

Procédure de configuration d'un routeur compatible IPv6

Serveur de configuration réseau,

Configuration du service DHCP (tâches)

Service DHCP,

VPN en mode Transport à l'aide d'IPsec,

Protection d'un VPN à l'aide d'un tunnel IPsec en mode Transport sur IPv4

VPN en mode Tunnel, à l'aide d'IPsec,

Protection d'un VPN à l'aide d'IPsec

VPN en mode Tunnel avec IPsec,

Protection d'un VPN à l'aide d'un tunnel IPsec en mode Tunnel sur IPv4

VPN protégé par IPsec,

Protection d'un VPN à l'aide d'un tunnel IPsec en mode Tunnel sur IPv4

Configuration automatique d'adresse

Définition

Présentation du protocole de détection de voisins IPv6

Configuration automatique d'adresse IPv6

IPv6,

Processus de configuration automatique

Configuration automatique d'adresse sans état,

Variables de préfixes de configuration

Configuration automatique de l'adresse

Activation sur un nœud IPv6

Activation d'une interface IPv6 pour la session actuelle

Activation d'interfaces IPv6 persistantes

Procédure de désactivation de la configuration automatique des adresses IPv6

Configuration d'adresse automatique, IPv6,

Démon in.ndpd pour Neighbor Discovery

Configuration d'interfaces active-active, IPMP,

Configurations courantes d'interfaces d'IPMP

Configuration d'interfaces active-de réserve, IPMP,

Configurations courantes d'interfaces d'IPMP

Configuration d'un commutateur

Mode de protocole LACP,

Mode de groupement et commutateurs

Modes LACP (Link Aggregation Control Protocol),

Procédure de modification d'un groupement

Topologie de groupement,

Notions de base sur les groupements de liens

Configuration d'une pseudointerface 6to4,

Procédure de configuration d'un tunnel 6to4

Configuration de réseau, Activation d'IPv6 sur un hôte,

Modification de la configuration d'interface IPv6 pour les hôtes et les serveurs

Configuration des commutateurs, Topologie des VLAN,

Points de connexions physiques et repères des VLAN

Configuration du client,

Modèle administratif

Configuration du protocole IKE (liste des tâches),

Configuration du protocole IKE (liste des tâches)

Configuration du protocole IKE avec des certificats de clés publiques (liste des tâches),

Configuration du protocole IKE avec des certificats de clés publiques (liste des tâches)

Configuration du protocole IKE avec des clés prépartagées (liste des tâches),

Configuration du protocole IKE avec des clés prépartagées (liste des tâches)

Configuration du protocole IKE en vue de l'utilisation du matériel connecté (liste des tâches),

Configuration du protocole IKE en vue de l'utilisation du matériel connecté (liste des tâches)

Configuration du protocole IKE pour les systèmes portables (liste des tâches),

Configuration du protocole IKE pour les systèmes portables (liste des tâches)

Configuration du réseau

Configuration de la sécurité,

Conversion d'entrées dhcptags au format inittab

Saut, description,

Transfert et routage de paquets sur des réseaux IPv4

Configuration IPQoS, fichiers d'exemple, Serveur Web au mieux,

Création de fichiers de configuration IPQoS pour les serveurs Web

Configuration IPsec, Configuration,

Stratégies de protection IPsec

Configuration réseau

Configuration

Client réseau,

Configuration des clients réseau

Service,

Contrôle et modification des services de couche transport

Configuration du serveur de configuration réseau,

Activation d'une interface IPv6 pour la session actuelle

Hôte multiréseau IPv6,

Mode de configuration des hôtes,

Choix des modes de configuration des hôtes

Mode de configuration TCP/IP,

Scénario de topologie de réseau IPv4

Informations de configuration,

Choix des modes de configuration des hôtes

Mode Client réseau

Systèmes clients réseau

Mode Fichiers locaux,

Serveurs de configuration réseau

Serveur de configuration réseau,

Serveurs de configuration réseau

Routeur,

Configuration d'un routeur IPv4

Routeur IPv6,

Procédure de configuration d'un routeur compatible IPv6

Tâche de configuration réseau IPv4,

Configuration des systèmes sur le réseau local

Topologie de réseau IPv4,

Scénario de topologie de réseau IPv4

Conformité du trafic

Définition,

Configuration du contrôle de flux dans le fichier de configuration IPQoS

Paramètres de débit

Module de mesure

Module de mesure tokenmt

Planification

Débits dans la stratégie QoS,

Planification du contrôle de flux

Résultats dans la stratégie QoS,

Planification du contrôle de flux

Résultats

Présentation des compteurs (tokenmt et tswtclmt)

Module de mesure

Connectivité, Rapport d'erreur du protocole ICMP,

Protection d'un VPN à l'aide d'un tunnel IPsec en mode Tunnel sur IPv4

Considérations en matière de sécurité, ike/config, fichier,

Fichier de stratégie IKE

Contournement

IPsec sur un LAN

Protection d'un VPN à l'aide d'un tunnel IPsec en mode Transport sur IPv4

Stratégie IPsec,

Stratégies de protection IPsec

Contrôle de redondance cyclique (CRC), champ,

Présentation des compteurs (tokenmt et tswtclmt)

Contrôle des flux, Via les modules de mesure,

Conversion d'un magasin de données DHCP,

Conversion à un autre format de magasin de données DHCP

Conversion de notation binaire à décimale

Création du masque de réseau des adresses IPv4

Couche d'application

Cycle de vie des paquets

Hôte émetteur,

Couche d'application : origine d'une communication

Hôte récepteur,

couche d'application, OSI,

Couche d'application

TCP/IP

Administration réseau,

Commande UNIX "r",

Description

Protocole de routage,

Service de fichier,

Service de noms,

Services TCP/IP standard

Couche de liaison de données : encadrement

Couche de liaison de données

Cycle de vie des paquets

Hôte émetteur,

Hôte récepteur,

Couche de liaison de données : encadrement

Encadrement,

couche de liaison de données, OSI,

Couche de liaison de données

TCP/IP

Couche de liaison de données

Couche de présentation (OSI),

Couches de protocoles et modèle OSI

Couche de protocole

OSI, modèle de référence,

TCP/IP, modèle d'architecture de protocoles

Couche d'application,

Encapsulation de données et pile de protocoles TCP/IP

Couche de protocoles

Cycle de vie des paquets

OSI, modèle de référence,

TCP/IP, modèle d'architecture de protocoles

Couche de liaison de données

Couche de liaison de données

Couche Internet

Couche réseau physique

Couche réseau physique

Couche transport

couche de transport, OSI,

Couche Internet : préparation des paquets pour la distribution

Couche Internet (TCP/IP)

Cycle de vie des paquets

Hôte émetteur,

Hôte récepteur,

Description

ICMP, protocole,

Protocole IP,

Couche physique (OSI),

couche réseau (OSI),

Couche réseau physique : envoi et réception des cadres

Couche réseau physique (TCP/IP)

Couche réseau physique

Couche session (OSI),

Couche transport : début de l'encapsulation des données

Couche transport

Cycle de vie des paquets

Hôte émetteur

Hôte récepteur,

Couche transport : début de l'encapsulation des données

Encapsulation de données

Obtention du statut des protocoles de transport,

Affichage du statut des protocoles de transport

TCP/IP

Description

SCTP, protocole

Ajout de services utilisant le protocole SCTP

TCP, protocole,

UDP, protocole,

Présentation des compteurs (tokenmt et tswtclmt)

Couleurs

Module de mesure tokenmt

CRC (contrôle de redondance cyclique), champ,

Configuration du protocole IKE avec des certificats de clés publiques autosignés

Création

Certificats autosignés (IKE),

Demandes de certificats,

Configuration du protocole IKE avec des certificats signés par une AC

ipsecinit.conf, fichier,

Sécurisation du trafic entre deux systèmes à l'aide d'IPsec

Macros DHCP,

Création de macros DHCP

Manifeste SMF spécifique à un site,

Protection contre l'usurpation d'adresse IP

Options DHCP,

Création des options DHCP

Rôle lié à la sécurité,

Configuration d'un rôle pour la sécurité réseau

SA IPsec

Sécurisation du trafic entre deux systèmes à l'aide d'IPsec

Génération de numéros aléatoires sur un système Solaris

SPI (Security Parameter Index),

Création de tunnel

Mode de fonctionnement de Mobile IP

Méthodes d'encapsulation

Considérations relatives à la sécurité de Mobile IP

Création du répertoire /tftpboot,