Visualización de información IKE

Puede visualizar los algoritmos y los grupos que se pueden usar en las negociaciones IKE de fase 1.

Cómo visualizar grupos y algoritmos disponibles para intercambios IKE de fase 1

En este procedimiento, puede determinar qué grupos Diffie-Hellman están disponibles para utilizarse en intercambios IKE de fase 1. También puede visualizar los algoritmos de cifrado y autenticación que están disponibles para los intercambios IKE de fase 1. Los valores numéricos coinciden con los valores especificados para estos algoritmos por la Autoridad de números asignados de Internet (IANA).

Antes de empezar

Debe convertirse en un administrador que tiene asignado el perfil de derechos de gestión de IPsec de red. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.

1. Visualice la lista de grupos Diffie-Hellman que IKE puede utilizar en la fase 1.

   Los grupos Diffie-Hellman configuran SA de IKE.

   # ikeadm dump groups
   Value Strength Description
   1     66       ietf-ike-grp-modp-768
   2     77       ietf-ike-grp-modp-1024
   5     91       ietf-ike-grp-modp-1536
   14    110      ietf-ike-grp-modp-2048
   15    130      ietf-ike-grp-modp-3072
   16    150      ietf-ike-grp-modp-4096
   17    170      ietf-ike-grp-modp-6144
   18    190      ietf-ike-grp-modp-8192
   
   Completed dump of groups

   Debe utilizar uno de estos valores como argumento del parámetro oakley_group en una transformación IKE de fase 1, como en el ejemplo siguiente:

   p1_xform
     { auth_method preshared oakley_group 15 auth_alg sha encr_alg aes }

2. Visualice la lista de algoritmos de autenticación que IKE puede utilizar en la fase 1.

   # ikeadm dump authalgs
   Value Name
   1     md5
   2     sha1
   4     sha256
   5     sha384
   6     sha512
   
   Completed dump of authalgs

   Debe utilizar uno de estos nombres como argumento del parámetro auth_alg en una transformación IKE de fase 1, como en el ejemplo siguiente:

   p1_xform
     { auth_method preshared oakley_group 15 auth_alg sha256 encr_alg 3des }

3. Visualice la lista de algoritmos de cifrado que IKE puede utilizar en la fase 1.

   # ikeadm dump encralgs
   Value Name
   3     blowfish-cbc
   5     3des-cbc
   1     des-cbc
   7     aes-cbc
   
   Completed dump of encralgs

   Debe utilizar uno de estos nombres como argumento del parámetro encr_alg en una transformación IKE de fase 1, como en el ejemplo siguiente:

   p1_xform
     { auth_method preshared oakley_group 15 auth_alg sha256 encr_alg aes }

Véase también

Para conocer las tareas para configurar las reglas IKE que requieren estos valores, consulte Configuración de IKE (mapa de tareas).