Archivos y utilidades IKE

La siguiente tabla resume los archivos de configuración para la política IKE, las ubicaciones de almacenamiento para las claves IKE y los distintos comandos y servicios que implementan IKE. Para obtener más información sobre servicios, consulte el Capítulo 18, Gestión de servicios (descripción general) de Administración de Oracle Solaris: administración básica.

Tabla 22-2 Archivos de configuración de IKE, ubicaciones de almacenamiento de claves, comandos y servicios

Archivo, ubicación, comando o servicio	Descripción	Página del comando man
`svc: /network/ipsec/ike`	En la versión actual, el servicio SMF que gestiona IKE.	`smf`(5)
`/usr/lib/inet/in.iked`	Daemon de intercambio de claves de Internet (IKE). Activa la administración de claves automática. En la versión actual, el servicio `ike` habilita este daemon. En las versiones anteriores, se utiliza el comando `in.iked`.	`in.iked`(1M)
`/usr/sbin/ikeadm`	Comando de administración de IKE para ver y modificar la directiva IKE.	`ikeadm`(1M)
`/usr/sbin/ikecert`	Comando de administración de bases de datos de certificados para administrar bases de datos locales que contienen certificados de claves públicas. Las bases de datos también se pueden almacenar en hardware conectado.	`ikecert`(1M)
`/etc/inet/ike/config`	Archivo de configuración predeterminado para la política IKE. Contiene las reglas del sitio para hacer coincidir las solicitudes IKE entrantes y preparar las solicitudes IKE salientes. En la versión actual, si este archivo existe, el daemon `en.iked` se inicia cuando el servicio `ike` está habilitado. El comando `svccfg` puede modificar la ubicación de este archivo.	`ike.config`(4)
`ike.preshared`	Archivo de claves previamente compartidas del directorio `/etc/inet/secret.` Contiene material de claves secretas para autenticación en el intercambio de fase 1. Se utiliza al configurar IKE con claves previamente compartidas.	`ike.preshared`(4)
`ike.privatekeys`	Directorio de claves privadas del directorio `/etc/inet/secret.` Contiene las claves privadas que forman parte de un par de claves pública-privada.	`ikecert`(1M)
Directorio `publickeys`	Directorio del directorio `/etc/inet/ike` que contiene archivos de certificados y claves públicas. Contiene la parte de clave pública de un par de claves pública-privada.	`ikecert`(1M)
Directorio `crls`	Directorio del directorio `/etc/inet/ike` que incluye listas de revocación para archivos de certificados y claves públicas.	`ikecert`(1M)
Placa de Sun Crypto Accelerator 1000	Hardware que acelera las operaciones de claves públicas al descargar las operaciones del sistema operativo.	`ikecert`(1M)
Placa de Sun Crypto Accelerator 4000	Hardware que acelera las operaciones de claves públicas al descargar las operaciones del sistema operativo. La placa también almacena claves públicas, claves privadas y certificados de claves públicas. La placa Sun Crypto Accelerator 6000 es un dispositivo certificado por FIPS 140-2 en el nivel 3.	`ikecert`(1M)

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Administración de Oracle Solaris: servicios IP Oracle Solaris 10 1/13 Information Library (Español)