IKE-Serviceprogramme und Dateien

In der folgenden Tabelle sind die Konfigurationsdateien für die IKE-Richtlinie, die Speicherorte für IKE-Schlüssel und die verschiedenen IKE-Befehle und -Services zusammengefasst. Mehr Informationen über Services finden Sie in Kapitel 18, Managing Services (Overview) in Oracle Solaris Administration: Basic Administration.

Tabelle 22-2 IKE-Konfigurationsdateien, Speicherorte für Schlüssel, Befehle und Services

Datei, Speicherort, Befehl oder Service	Beschreibung	Manpage
`svc:/network/ipsec/ike`	Der SMF-Service, der im aktuellen Release die IKE-Administration übernimmt.	`smf`(5)
`/usr/lib/inet/in.iked`	Internet Key Exchange (IKE)-Daemon. Aktiviert die automatisierte SchlüsselAdministration. In der aktuellen Version wird dieser Daemon durch den `ike`-Service aktiviert. In älteren Versionen wird der `in.iked`-Befehl verwendet.	`in.iked`(1M)
`/usr/sbin/ikeadm`	IKE-Administrationsbefehl zum Anzeigen und Ändern der IKE-Richtlinie.	`ikeadm`(1M)
`/usr/sbin/ikecert`	Befehl zur Administration der Zertifikatdatenbank, mit dem lokale Datenbanken geändert werden können, die PublicKey-Zertifikate enthalten. Die Datenbanken können auch auf angehängter Hardware gespeichert werden.	`ikecert`(1M)
`/etc/inet/ike/config`	Standardkonfigurationsdatei für die IKE-Richtlinie. Enthält die Regeln des Standorts für passende eingehende IKE-Anforderungen und zur Vorbereitung von abgehenden IKE-Anforderungen. Falls diese Datei vorhanden ist, wird in der aktuellen Version der `in.iked`-Daemon gestartet, sobald der `ike`-Service aktiviert wird. Der Speicherort dieser Datei kann über den Befehl `svccfg` geändert werden.	`ike.config`(4)
`ike.preshared`	PresharedKeys-Datei im Verzeichnis `/etc/inet/secret.` Enthält sicheres Schlüsselmaterial für die Authentifizierung im Phase 1 Exchange. Wird bei der Konfiguration von IKE mit PresharedKeys verwendet.	`ike.preshared`(4)
`ike.privatekeys`	PrivateKeys-Verzeichnis im Verzeichnis `/etc/inet/secret.` Enthält die privaten Schlüssel, die Teil eines PublicKey-PrivateKey-Paares sind.	`ikecert`(1M)
`publickeys`-Verzeichnis	Verzeichnis im `/etc/inet/ike`-Verzeichnis, in dem PublicKeys und Zertifikatsdateien gespeichert sind. Enthält die öffentlichen Schlüssel, die Teil eines PublicKey-PrivateKey-Paares sind.	`ikecert`(1M)
`crls`-Verzeichnis	Verzeichnis im `/etc/inet/ike`-Verzeichnis, in dem Widerrufslisten (CRLs) für PublicKeys und Zertifikatsdateien gespeichert sind.	`ikecert`(1M)
Sun Crypto Accelerator 1000 Board	Hardware, mit der PublicKey-Vorgänge beschleunigt werden, indem die Berechnung dieser Vorgänge für das Betriebssystem übernommen werden.	`ikecert`(1M)
Sun Crypto Accelerator 4000 Board	Hardware, mit der PublicKey-Vorgänge beschleunigt werden, indem die Berechnung dieser Vorgänge für das Betriebssystem übernommen werden. Außerdem können PublicKeys, PrivateKeys und PublicKey-Zertifikate auf dem Board gespeichert werden. Das Sun Crypto Accelerator 6000 Board ist ein durch FIPS 140-2 zertifiziertes Gerät auf Ebene 3.	`ikecert`(1M)

Navigationslinks überspringen
Druckansicht beenden
	Oracle Systemverwaltungshandbuch: IP-Services Oracle Solaris 10 1/13 Information Library (Deutsch)