JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Solaris のシステム管理 (IP サービス)     Oracle Solaris 10 8/11 Information Library (日本語)
search filter icon
search icon

ドキュメントの情報

はじめに

パート I システム管理の概要: IP サービス

1.  Oracle Solaris TCP/IP プロトコル群 (概要)

パート II TCP/IP の管理

2.  TCP/IP ネットワークの計画 (手順)

3.  IPv6 の紹介(概要)

4.  IPv6 ネットワークの計画 (手順)

5.  TCP/IP ネットワークサービスと IPv4 アドレス指定の構成 (作業)

6.  ネットワークインタフェースの管理 (作業)

7.  IPv6 ネットワークの構成 (手順)

8.  TCP/IP ネットワークの管理 (手順)

9.  ネットワークの問題の障害追跡 (手順)

10.  TCP/IP と IPv4 の詳細 (リファレンス)

11.  IPv6 の詳細 (リファレンス)

パート III DHCP

12.  DHCP について (概要)

13.  DHCP サービスの使用計画 (手順)

14.  DHCP サービスの構成 (手順)

15.  DHCP の管理 (手順)

16.  DHCP クライアントの構成と管理

17.  DHCP の障害追跡 (リファレンス)

18.  DHCP コマンドと DHCP ファイル (リファレンス)

パート IV IP セキュリティー

19.  IP セキュリティーアーキテクチャー (概要)

20.  IPsec の構成 (手順)

IPsec によるトラフィックの保護 (作業マップ)

IPsec によるトラフィックの保護

IPsec で 2 つのシステム間のトラフィックを保護するには

IPsec を使って Web 以外のトラフィックから Web サーバーを保護する方法

IPsec ポリシーを表示するには

Solaris System で乱数を生成するには

IPsec セキュリティーアソシエーションを手動で作成する方法

IPsec によってパケットが保護されていることを確認する方法

ネットワークセキュリティーの役割を設定する方法

IKE および IPsec サービスを管理する方法

IPsec による VPN の保護

トンネルモードのトンネルを使用して VPN を IPsec で保護する例

IPsec による VPN の保護 (作業マップ)

IPsec で VPN を保護する作業のためのネットワークトポロジの説明

IPv4 トンネルモードの IPsec トンネルで VPN を保護する方法

IPv6 トンネルモードの IPsec トンネルで VPN を保護する方法

IPv4 トランスポートモードの IPsec トンネルで VPN を保護する方法

IPv6 トランスポートモードの IPsec トンネルで VPN を保護する方法

IP のスプーフィングを防止する方法

21.  IP セキュリティーアーキテクチャー (リファレンス)

22.  インターネットキー交換 (概要)

23.  IKE の設定 (手順)

24.  インターネットキー交換 (リファレンス)

25.  Oracle Solaris の IP フィルタ (概要)

26.  IP フィルタ (手順)

パート V モバイル IP

27.  モバイル IP (概要)

28.  モバイル IP の管理 (手順)

29.  モバイル IP のファイルおよびコマンド (リファレンス)

パート VI IPMP

30.  IPMP の紹介 (概要)

31.  IPMP の管理 (手順)

パート VII IP サービス品質 (IPQoS)

32.  IPQoS の紹介 (概要)

33.  IPQoS 対応ネットワークの計画 (手順)

34.  IPQoS 構成ファイルの作成 (手順)

35.  IPQoS の起動と保守(手順)

36.  フローアカウンティングの使用と統計情報の収集 (手順)

37.  IPQoS の詳細 (リファレンス)

用語集

索引

IPsec によるトラフィックの保護 (作業マップ)

次の作業マップに、1 台以上のシステム間で IPsec を設定する手順を示します。ipsecconf(1M)ipseckey(1M)、および ifconfig(1m) のマニュアルページも、それぞれの「例」で役立つ手順を説明しています。

作業
説明
参照先
システム間のトラフィックを保護します。
あるシステムから別のシステムへのパケットを保護します。
IPsec ポリシーによる Web サーバーを保護します。
Web 以外のトラフィックに IPsec の使用を求めます。Web クライアントは、IPsec チェックをバイパスする特定のポートによって識別されます。
IPsec ポリシーの表示
現在実施されている IPsec ポリシーを、ポリシーの実行順序に従って表示します。
乱数を生成します。
手動で作成するセキュリティーアソシエーションのためにキー作成素材用の乱数を生成します。
手動によるセキュリティーアソシエーションの作成または置き換えを行います。
次のようなセキュリティーアソシエーション向けのローデータを提供します。
  • IPsec アルゴリズム名とキー作成素材

  • セキュリティーパラメータインデックスのキー

  • IP 発信元アドレスおよび着信先アドレス

IPsec がパケットを保護しているかどうかを検査します。
snoop の出力を調べ、IP データグラムがどのように保護されているかを示すヘッダーをチェックします。
(任意) ネットワークセキュリティーの役割を作成します。
セキュリティーネットワークを設定できるが、スーパーユーザーより権限が少ない役割を作成します。
IPsec と鍵情報を一連の SMF サービスとして管理します。
サービスの有効化、無効化、更新、および再起動を行うコマンドを、いつどのように使用するかについて説明します。サービスのプロパティー値を変更するコマンドについても説明します。
セキュリティー保護された仮想プライベートネットワーク (VPN) を設定します。
インターネットによって切り離されている 2 つのシステム間で IPsec を設定します。