跳过导航链接 | |
退出打印视图 | |
Oracle Solaris 管理:IP 服务 Oracle Solaris 10 1/13 Information Library (简体中文) |
1. Oracle Solaris TCP/IP 协议套件(概述)
5. 配置 TCP/IP 网络服务和 IPv4 寻址(任务)
/etc/inet/secret/ike.privatekeys 目录
25. Oracle Solaris 中的 IP 过滤器(概述)
可以使用 ikeadm 命令执行以下操作:
查看 IKE 守护进程的各个方面。
更改传递到 IKE 守护进程的参数。
显示在阶段 1 交换期间有关 SA 创建的统计信息。
调试 IKE 进程。
查看 IKE 状态的各个方面。
更改 IKE 守护进程的属性。
显示在阶段 1 交换期间有关 SA 创建的统计信息。
调试 IKE 协议交换。
有关此命令的选项的示例和完整说明,请参见 ikeadm(1M) 手册页。
正在运行的 IKE 守护进程的特权级别决定可以查看和修改 IKE 守护进程的哪些方面。可以有三种权限级别。
不能查看或修改加密材料。base 级别是缺省特权级别。
可以删除、更改和添加预先共享的密钥。
可以使用 ikeadm 命令查看实际的加密材料。
如果要临时更改特权,可使用 ikeadm 命令。如果要进行永久更改,请更改 ike 服务的 admin_privilege 属性。有关过程,请参见如何管理 IKE 和 IPsec 服务。
ikeadm 命令的安全注意事项与 ipseckey 命令的安全注意事项类似。有关详细信息,请参见ipseckey 的安全注意事项。