Installazione delle chiavi sul client

La chiave di hashing e la chiave di cifratura per la protezione dei dati durante l'installazione sono già state create. Per abilitare il client alla decifrazione dei dati trasmessi da wanserver-1 durante l'installazione, installare queste chiavi su wanclient-1.

Visualizzare i valori delle chiavi su wanserver-1.

wanserver-1# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1
b482aaab82cb8d5631e16d51478c90079cc1d463
wanserver-1# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=3des
9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

In questo esempio vengono utilizzate le informazioni indicate di seguito.

net=192.168.198.0

Specifica l'indirizzo IP della sottorete del client.

cid=010003BA152A42

Specifica l'ID del client.

b482aaab82cb8d5631e16d51478c90079cc1d463

Specifica il valore della chiave di hashing HMAC SHA1 del client.

9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04

Specifica il valore della chiave di cifratura 3DES del client.

Se nell'installazione si fa uso di una chiave di cifratura AES, modificare type=3des in type=aes per visualizzare il valore della chiave di cifratura.

Al prompt ok di wanclient-1, installare le chiavi.

I comandi seguenti consentono di effettuare le attività indicate di seguito.

• Installa la chiave di hashing HMAC SHA1 con un valore di b482aaab82cb8d5631e16d51478c90079cc1d463 su wanclient-1

• Installa la chiave di cifratura 3DES con un valore di 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 su wanclient-1

ok set-security-key wanboot-hmac-sha1  b482aaab82cb8d5631e16d51478c90079cc1d463
ok set-security-key wanboot-3des  9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04