Fichiers et utilitaires IPsec

Le Tableau 19-3 décrit les fichiers, commandes et identificateurs de service utilisés pour configurer et gérer IPsec. Exhaustif, ce tableau inclut les commandes et fichiers de gestion des clés.

A partir de la version Solaris 10 4/09, IPsec est géré par SMF. Pour plus d'informations sur les identificateurs de services, reportez-vous au Chapitre 18, Gestion des services (présentation) du manuel Administration d’Oracle Solaris : Administration de base.

Pour obtenir les instructions relatives à l'implémentation IPsec sur le réseau, reportez-vous à la section Protection du trafic à l'aide d'IPsec (liste des tâches).
Pour plus d'informations sur les fichiers et utilitaires IPsec, reportez-vous au Chapitre 21, Architecture IPsec (référence).

Tableau 19-3 Liste des utilitaires et fichiers IPsec sélectionnés

Utilitaire IPsec, fichier ou service	Description	Page de manuel
`svc:/network/ipsec/ipsecalgs`	Dans la version actuelle, le service SMF qui gère les algorithmes IPsec.	`ipsecalgs`(1M)
`svc:/network/ipsec/manual-key`	Dans la version actuelle, service SMF qui gère les SA IPsec dont les clés sont spécifiées manuellement.	`ipseckey`(1M)
`svc:/network/ipsec/policy`	Dans la version actuelle, service SMF qui gère la stratégie IPsec.	`smf`(5), `ipsecconf`(1M)
`svc:/network/ipsec/ike`	Dans la version actuelle, service SMF pour la gestion automatique des SA IPsec par le biais du protocole IKE.	`smf`(5), `in.iked`(1M)
Fichier `/etc/inet/ipsecinit.conf`	Fichier de stratégie IPsec. Dans les versions antérieures à la version Solaris 10 4/09, si ce fichier existe, IPsec est activé lors de l'initialisation. Dans la version actuelle, le service `policy` de SMF utilise ce fichier pour configurer la stratégie IPsec lors de l'initialisation du système.	`ipsecconf`(1M)
Commande `ipsecconf`	Commande de stratégie IPsec. Utile pour afficher et modifier la stratégie IPsec actuelle, ainsi que pour effectuer des tests. Dans les versions antérieures à la version Solaris 10 4/09, les scripts d'initialisation utilisent `ipsecconf` pour lire le fichier `/etc/inet/ipsecinit.conf` et activer IPsec. Dans la version actuelle, `ipsecconf` est utilisé par le service `policy` de SMF pour configurer la stratégie IPsec lors de l'initialisation du système.	`ipsecconf`(1M)
Interface socket `PF_KEY`	SADB (Interface for Security Associations Database, interface de la base de données des associations de sécurité). Responsable de la gestion manuelle et automatique des clés.	`pf_key`(7P)
Commande `ipseckey`	Commandes de génération de clés pour les SA IPsec `ipseckey` est un point d'entrée de commandes de l'interface `PF_KEY.` `ipseckey` permet de créer, supprimer ou modifier les SA.	`ipseckey`(1M)
Fichier `/etc/inet/secret/ipseckeys`	Contient des SA dotés de clés attribuées manuellement. Dans les versions antérieures à la version Solaris 10 4/09, si le fichier `ipsecinit.conf` existe, le fichier `ipseckeys` est automatiquement lu lors de l'initialisation. Dans la version actuelle, `ipseckeys` est utilisé par le service `manual-key` de SMF pour configurer manuellement les SA à l'initialisation du système.
Commande `ipsecalgs`	Commande d'algorithmes IPsec. Utile pour l'affichage et la modification de la liste d'algorithmes IPsec et de leurs propriétés. Dans la version actuelle, est utilisée par le service `ipsecalgs` de SMF pour synchroniser les algorithmes IPsec connus avec le noyau, à l'initialisation du système.	`ipsecalgs`(1M)
Fichier `/etc/inet/ipsecalgs`	Contient les définitions d'algorithme et les protocoles IPsec configurés. Ce fichier est géré par la commande `ipsecalgs` et ne doit jamais être modifié manuellement.
Fichier `/etc/inet/ike/config`	Fichier de configuration et de stratégie IKE. Par défaut, ce fichier n'existe pas. Dans les versions antérieures à la version Solaris 10 4/09, si ce fichier existe, le démon IKE, `in.iked`, permet la gestion automatique des clés. La gestion des clés se base sur des règles et des paramètres généraux figurant dans le fichier `/etc/inet/ike/config`. Reportez-vous à la section Utilitaires et fichiers IKE. Dans la version actuelle, si ce fichier existe, le service `svc:/network/ipsec/ike` lance le démon IKE, `in.iked` pour la gestion automatique des clés.	`ike.config`(4)

Ignorer les liens de navigation
Quitter l'aperu
	Administration d'Oracle Solaris : Services IP Oracle Solaris 10 1/13 Information Library (Français)