Oracle® Solaris 11.2 でのネットワークのセキュリティー保護

印刷ビューの終了

更新: 2014 年 9 月
 
 

IKEv1 サービス

サービス管理機能 (SMF) は、IKEv1 を管理するための svc:/network/ipsec/ike:default サービスを提供します。デフォルトでは、このサービスは無効になっています。このサービスを有効にする前に、IKEv1 構成ファイル /etc/inet/ike/config を作成する必要があります。

    次の ike サービスのプロパティーは構成可能です。

  • config_file プロパティー – IKEv1 構成ファイルの場所を設定します。初期値は /etc/inet/ike/config です。

  • debug_level プロパティー – in.iked デーモンのデバッグレベルを設定します。初期値は op (動作)です。指定可能な値については、ikeadm(1M) のマニュアルページで、オブジェクトタイプの下にあるデバッグレベルの表を参照してください。

  • admin_privilege プロパティー – in.iked デーモンの特権レベルを設定します。初期値は base です。ほかの値は modkeyskeymat です。詳細は、IKEv1 ikeadm コマンドを参照してください。

SMF については、Oracle Solaris 11.2 でのシステムサービスの管理 の第 1 章サービス管理機能の概要を参照してください。smf(5)svcadm(1M)、および svccfg(1M) のマニュアルページも参照してください。