Utilitaires et fichiers IKE

Vous trouverez, dans le tableau ci-dessous, une liste des fichiers de configuration de la stratégie IKE, les emplacements de stockage des clés IKE et les différentes commandes et divers services permettant d'implémenter IKE. Pour plus d'informations sur les services, reportez-vous au Chapitre 18, Gestion des services (présentation) du manuel Administration d’Oracle Solaris : Administration de base.

Tableau 22-2 Fichiers de configuration IKE, emplacements de stockage des clés, commandes et services

Fichier, emplacement, commande ou service	Description	Page de manuel
`svc:/network/ipsec/ike`	Dans la version actuelle, le service SMF qui gère IKE.	`smf`(5)
`/usr/lib/inet/in.iked`	Démon IKE (Internet Key Exchange). Active la gestion automatique des clés. Dans la version actuelle, le service `ike` active ce démon. Dans les versions précédentes, la commande `in.iked` est utilisée.	`in.iked`(1M)
`/usr/sbin/ikeadm`	Commande d'administration IKE permettant d'afficher et de modifier la stratégie IKE.	`ikeadm`(1M)
`/usr/sbin/ikecert`	Commande de gestion de bases de données de certificats permettant de manipuler les bases de données locales détentrices de certificats de clés publiques. Les bases de données peuvent également être stockées sur le matériel connecté.	`ikecert`(1M)
`/etc/inet/ike/config`	Fichier de configuration par défaut de la stratégie IKE. Contient les règles du site pour la concordance des demandes IKE entrantes et la préparation des demandes IKE sortantes. Dans la version actuelle, si ce fichier existe, le démon `in.iked` démarre lorsque le service `IKE` est activé. L'emplacement de ce fichier peut être modifié à l'aide de la commande `svccfg`.	`ike.config`(4)
`ike.preshared`	Fichier de clés prépartagées du répertoire `/etc/inet/secret.` Contient des numéros de clé secrets destinés à l'authentification pendant la phase 1. Ce fichier s'utilise lorsque IKE est configuré avec des clés prépartagées.	`ike.preshared`(4)
`ike.privatekeys`	Répertoire de clés privés de `/etc/inet/secret.` Contient les clés privées de la biclé.	`ikecert`(1M)
Répertoire `publickeys`	Répertoire de `/etc/inet/ike` contenant les fichiers de certificats et clés publiques. Contient la clé publique de la biclé.	`ikecert`(1M)
Répertoire `crls`	Répertoire de `/etc/inet/ike` contenant les listes de révocation des clés publiques et des fichiers de certificats.	`ikecert`(1M)
Carte Sun Crypto Accelerator 1000	Matériel accélérant les opérations de clés publiques en les déchargeant du système d'exploitation.	`ikecert`(1M)
Carte Sun Crypto Accelerator 4000	Matériel accélérant les opérations de clés publiques en les déchargeant du système d'exploitation. Les clés publiques, les clés privées et les certificats de clés publiques peuvent également être stockés sur cette carte. La carte Sun Crypto Accelerator 6000 est un périphérique certifié FIPS 140-2 Niveau 3.	`ikecert`(1M)

Ignorer les liens de navigation
Quitter l'aperu
	Administration d'Oracle Solaris : Services IP Oracle Solaris 10 1/13 Information Library (Français)