IKE 전송 매개변수 변경

IKE가 키를 협상할 때 전송 속도가 협상의 성공 여부에 영향을 줄 수 있습니다. 일반적으로는 IKE 전송 매개변수의 기본값을 변경할 필요가 없습니다. 그러나 더티 회선을 통한 키 협상을 최적화하거나 문제를 재현할 때는 전송 값을 변경할 수 있습니다.

지속 시간이 길어지면 IKE를 사용으로 설정하여 불안정한 전송 회선을 통해 키를 협상할 수 있습니다. 초기 시도가 성공할 수 있도록 특정 매개변수를 연장할 수 있습니다. 초기 시도가 실패한 경우 다음에 시도할 때 약간의 간격을 두고 시간을 더 많이 제공하여 성공 확률을 높일 수 있습니다.

지속 시간이 짧으면 안정적인 전송 회선을 사용하도록 설정할 수 있습니다. 실패한 협상을 더 신속하게 재시도하여 협상 속도를 높일 수 있습니다. 문제가 진단되면 빨리 실패할 수 있도록 협상의 속도를 높이는 것이 좋습니다. 지속 시간이 짧으면 수명 주기 동안 Phase 1 SA를 사용하도록 설정할 수도 있습니다.

Phase 1 IKE 키 협상 지속 시간을 변경하는 방법

시스템 콘솔에서 기본 관리자 역할 또는 수퍼 유저로 로그인합니다.
기본 관리자 역할에는 기본 관리자 프로파일이 포함됩니다. 역할을 만들어 사용자에게 지정하려면 Oracle Solaris 관리: 기본 관리의 2 장, Solaris Management Console 작업(작업)을 참조하십시오.

주 - 원격으로 로그인하면 보안이 중요한 트래픽이 도청될 수 있습니다. 원격 로그인을 보호해도 시스템의 보안은 원격 로그인 세션 보안으로 약해집니다. 원격 로그인을 보호하려면 ssh 명령을 사용하십시오.
각 시스템의 전역 전송 매개변수의 기본값을 변경합니다.
각 시스템에서 /etc/inet/ike/config 파일의 Phase 1 지속 기간 매개변수를 수정합니다.
```
### ike/config file on system

## Global parameters
#
## Phase 1 transform defaults
#
#expire_timer      300
#retry_limit         5
#retry_timer_init    0.5 (integer or float)
#retry_timer_max    30   (integer or float)
```
expire_timer

협상 시도가 삭제되기 전까지 아직 완료되지 않은 IKE Phase I 협상이 유지되는 시간(초)입니다. 기본적으로 시도는 30초 동안 유지됩니다.

retry_limit

IKE 협상이 중지되기 전까지 재전송되는 횟수입니다. 기본적으로 IKE는 5번 시도합니다.

retry_timer_init

재전송의 초기 간격입니다. 이 간격은 retry_timer_max 값에 도달할 때까지 2배씩 늘어납니다. 초기 간격은 0.5초입니다.

retry_timer_max

재전송의 최대 간격(초)입니다. 재전송 간격은 이 제한 시간까지 증가하다가 중지합니다. 기본적으로 제한 시간은 30초입니다.
변경된 구성을 커널로 읽습니다.
- Solaris 10 4/09 릴리스부터 ike 서비스를 새로 고칩니다.
```
# svcadm refresh svc:/network/ipsec/ike
```
- Solaris 10 4/09 이전 릴리스를 실행 중인 경우에는 시스템을 재부트합니다.
```
# init 6
```
  또는 in.iked 데몬을 중지한 후 시작합니다.

예 23-13 IKE Phase 1 협상 시간 연장

다음 예에서 시스템은 트래픽이 많은 전송 회선을 통해 해당 IKE 피어에 연결됩니다. 원래 설정은 파일의 주석에 있습니다. 새 설정은 협상 시간을 연장합니다.

### ike/config file on partym
## Global Parameters
#
## Phase 1 transform defaults
#expire_timer   300
#retry_limit      5
#retry_timer_init 0.5 (integer or float)
#retry_timer_max 30   (integer or float)
#
expire_timer  600
retry_limit  10
retry_timer_init  2.5
retry_timer_max  180

예 23-14 IKE Phase 1 협상 시간 단축

다음 예에서 시스템은 트래픽이 적은 고속 회선을 통해 해당 IKE 피어에 연결됩니다. 원래 설정은 파일의 주석에 있습니다. 새 설정은 협상 시간을 단축합니다.

### ike/config file on partym
## Global Parameters
#
## Phase 1 transform defaults
#expire_timer   300
#retry_limit      5
#retry_timer_init 0.5 (integer or float)
#retry_timer_max 30   (integer or float)
#
expire_timer  120
retry_timer_init  0.20

탐색 링크 건너뛰기
인쇄 보기 종료
	Oracle Solaris 관리: IP 서비스 Oracle Solaris 10 1/13 Information Library (한국어)