跳过导航链接 | |
退出打印视图 | |
Oracle Solaris 管理:IP 服务 Oracle Solaris 11 Information Library (简体中文) |
ipsecinit.conf 和 ipsecconf 的安全注意事项
20. Oracle Solaris 中的 IP 过滤器(概述)
服务管理工具 (Service Management Facility, SMF) 为 IPsec 提供以下服务:
svc:/network/ipsec/policy 服务-管理 IPsec 策略。缺省情况下,此服务处于启用状态。config_file 属性的值确定了 ipsecinit.conf 文件的位置。初始值为 /etc/inet/ipsecinit.conf。
svc:/network/ipsec/ipsecalgs 服务-管理可用于 IPsec 的算法。缺省情况下,此服务处于启用状态。
svc:/network/ipsec/manual-key 服务-激活手动密钥管理。缺省情况下,此服务处于禁用状态。config_file 属性的值确定了 ipseckeys 配置文件的位置。初始值为 /etc/inet/secret/ipseckeys。
svc:/network/ipsec/ike 服务-管理 IKE。缺省情况下,此服务处于禁用状态。有关可配置的属性,请参见IKE 服务。
有关 SMF 的信息,请参见《Oracle Solaris 管理:常见任务》中的第 6 章 "管理服务(概述)"。另请参见 smf(5)、svcadm(1M) 和 svccfg(1M) 手册页。