oracle home
Oracle
®
Solaris 11.2의 네트워크 보안
인쇄 보기 종료
Search Term
검색 범위:
본 문서
전체 라이브러리
» ...
Documentation Home
»
Oracle Solaris 11.2 Information Library (한국어)
»
Oracle
®
Solaris 11.2의 네트워크 보안
»
색인 I
업데이트 날짜: 2014년 8월
Oracle
®
Solaris 11.2의 네트워크 보안
문서 정보
이 설명서 사용
제품 설명서 라이브러리
Oracle 지원 액세스
피드백
1장 가상화된 환경에서 링크 보호 사용
Oracle Solaris 11.2에서 네트워크 보안의 새로운 기능
링크 보호 정보
링크 보호 유형
링크 보호 구성
링크 보호를 사용으로 설정하는 방법
링크 보호를 사용 안함으로 설정하는 방법
IP 스푸핑으로부터 보호할 IP 주소를 지정하는 방법
DHCP 스푸핑으로부터 보호할 DHCP 클라이언트를 지정하는 방법
링크 보호 구성 및 통계를 확인하는 방법
2장 네트워크 조정
네트워크 조정
네트워크 경로 지정 데몬을 사용 안함으로 설정하는 방법
브로드캐스트 패킷 전달을 사용 안함으로 설정하는 방법
에코 요청에 대한 응답을 사용 안함으로 설정하는 방법
엄격한 다중 홈 지정을 설정하는 방법
완전하지 않은 TCP 연결의 최대 개수를 설정하는 방법
보류 중인 TCP 연결의 최대 개수를 설정하는 방법
초기 TCP 연결에 대한 높은 수준의 난수를 지정하는 방법
ICMP 재지정을 방지하는 방법
네트워크 매개변수를 보안 값으로 재설정하는 방법
3장 웹 서버 및 Secure Sockets Layer 프로토콜
SSL 커널 프록시로 웹 서버 통신 암호화
SSL 커널 프록시를 통한 웹 서버 보호
SSL 커널 프록시를 사용하도록 Apache 2.2 웹 서버를 구성하는 방법
SSL 커널 프록시를 사용하도록 Oracle iPlanet 웹 서버를 구성하는 방법
Apache 2.2 SSL로 폴백하도록 SSL 커널 프록시를 구성하는 방법
영역에서 SSL 커널 프록시를 사용하는 방법
4장 Oracle Solaris의 IP 필터 정보
IP 필터 소개
오픈 소스 IP 필터에 대한 정보 소스
IP 필터 패킷 처리
IP 필터 사용 지침
IP 필터 구성 파일 사용
IP 필터 규칙 세트 사용
IP 필터의 패킷 필터링 기능 사용
패킷 필터링 규칙 구성
IP 필터의 NAT 기능 사용
NAT 규칙 구성
IP 필터의 주소 풀 기능 사용
주소 풀 구성
IP 필터용 IPv6
IP 필터 매뉴얼 페이지
5장 IP 필터 구성
IP 필터 서비스 구성
IP 필터 서비스 기본값을 표시하는 방법
IP 필터 구성 파일을 만드는 방법
IP 필터를 사용으로 설정하고 새로 고치는 방법
패킷 재어셈블을 사용 안함으로 설정하는 방법
루프백 필터링을 사용으로 설정하는 방법
패킷 필터링을 사용 안함으로 설정하는 방법
IP 필터 규칙 세트 작업
IP 필터에 대한 패킷 필터링 규칙 세트 관리
활성 패킷 필터링 규칙 세트 확인 방법
비활성 패킷 필터링 규칙 세트 확인 방법
다른 또는 업데이트된 패킷 필터링 규칙 세트 활성화 방법
패킷 필터링 규칙 세트 제거 방법
활성 패킷 필터링 규칙 세트에 규칙을 추가하는 방법
비활성 패킷 필터링 규칙 세트에 규칙을 추가하는 방법
활성 패킷 필터링 규칙 세트와 비활성 패킷 필터링 규칙 세트 간 전환 방법
커널에서 비활성 패킷 필터링 규칙 세트를 제거하는 방법
IP 필터에 대한 NAT 규칙 관리
IP 필터에서 활성 NAT 규칙을 확인하는 방법
IP 필터에서 NAT 규칙을 비활성화하는 방법
NAT 패킷 필터링 규칙에 규칙을 추가하는 방법
IP 필터에 대한 주소 풀 관리
활성 주소 풀 확인 방법
주소 풀 제거 방법
주소 풀에 규칙을 추가하는 방법
IP 필터에 대한 통계 및 정보 표시
IP 필터에 대한 상태 테이블 확인 방법
IP 필터에 대한 상태 통계 확인 방법
IP 필터 조정 가능 매개변수를 확인하는 방법
IP 필터에 대한 NAT 통계 확인 방법
IP 필터에 대한 주소 풀 통계 확인 방법
IP 필터 로그 파일 작업
IP 필터 로그 파일 설정 방법
IP 필터 로그 파일 확인 방법
패킷 로그 버퍼를 비우는 방법
기록된 패킷을 파일에 저장하는 방법
IP 필터 구성 파일 예
6장 IP Security Architecture 정보
IPsec 소개
IPsec 패킷 플로우
IPsec 보안 연관
IPsec 보안 연관에 대한 키 관리
IPsec SA 생성을 위한 IKE
IPsec SA 생성을 위한 수동 키
IPsec 보호 프로토콜
인증 헤더
ESP(Encapsulating Security Payload)
AH 및 ESP를 사용할 때 보안 고려 사항
IPsec의 인증 및 암호화 알고리즘
IPsec 보호 정책
IPsec의 전송 및 터널 모드
VPN(Virtual Private Networks) 및 IPsec
IPsec 및 FIPS 140
IPsec 및 NAT 순회
IPsec 및 SCTP
IPsec 및 Oracle Solaris 영역
IPsec 및 가상 머신
IPsec 구성 명령 및 파일
7장 IPsec 구성
IPsec을 사용하여 네트워크 트래픽 보호
IPsec을 사용하여 두 서버 간의 네트워크 트래픽을 보호하는 방법
IPsec을 사용하여 웹 서버와 다른 서버의 통신을 보호하는 방법
IPsec를 사용하여 VPN 보호
터널 모드를 사용하여 IPsec로 VPN을 보호하는 예
VPN을 보호하기 위한 IPsec 작업에 대한 네트워크 토폴로지 설명
터널 모드에서 IPsec을 사용하여 두 LAN 사이의 연결을 보호하는 방법
추가 IPsec 작업
IPsec 키를 수동으로 만드는 방법
네트워크 보안에 대한 역할을 구성하는 방법
IPsec로 패킷이 보호되는지 확인하는 방법
8장 IKE(Internet Key Exchange)
IKE 소개
IKE 개념 및 용어
IKE 작동 방식
IKE와 미리 공유한 키 인증
IKE와 공개 키 인증서
IKE에서 공개 키 인증서 사용
해지된 인증서 처리
공개 인증서를 사용하는 시스템에서 시간 조정
IKEv2 및 IKEv1 비교
IKEv2 프로토콜
IKEv2 구성 선택
공개 인증서에 대한 IKEv2 정책
IKEv1 프로토콜
IKEv1 키 협상
IKEv1 1단계 교환
IKEv1 2단계 교환
IKEv1 구성 선택
9장 IKEv2 구성
IKEv2 구성
미리 공유한 키로 IKEv2 구성
미리 공유한 키로 IKEv2를 구성하는 방법
IKEv2에서 미리 공유한 키를 사용할 때 새 피어를 추가하는 방법
IKEv2에 대한 공개 키 인증서를 저장하도록 키 저장소 초기화
IKEv2 공개 키 인증서에 대한 키 저장소를 만들고 사용하는 방법
공개 키 인증서로 IKEv2 구성
자체 서명된 공개 키 인증서로 IKEv2를 구성하는 방법
CA가 서명한 인증서로 IKEv2를 구성하는 방법
IKEv2에서 인증서 검증 정책을 설정하는 방법
IKEv2에서 해지된 인증서를 처리하는 방법
하드웨어에서 IKEv2에 대한 공개 키 인증서를 생성하고 저장하는 방법
10장 IKEv1 구성
IKEv1 구성
미리 공유한 키로 IKEv1 구성
미리 공유한 키로 IKEv1을 구성하는 방법
새 피어 시스템에 대한 IKEv1을 업데이트하는 방법
공개 키 인증서로 IKEv1 구성
자체 서명된 공개 키 인증서로 IKEv1을 구성하는 방법
CA가 서명한 인증서로 IKEv1을 구성하는 방법
하드웨어에서 IKEv1에 대한 공개 키 인증서를 생성하고 저장하는 방법
IKEv1에서 해지된 인증서를 처리하는 방법
모바일 시스템에 대한 IKEv1 구성
오프사이트 시스템에 대해 IKEv1을 구성하는 방법
연결된 하드웨어를 찾도록 IKEv1 구성
Sun Crypto Accelerator 6000 보드를 찾도록 IKEv1을 구성하는 방법
11장 IPsec 및 해당 키 관리 서비스 문제 해결
IPsec 및 해당 키 관리 구성 문제 해결
문제 해결을 위해 IPsec 및 IKE 시스템을 준비하는 방법
IPsec 및 IKE를 실행하기 전에 시스템 문제를 해결하는 방법
IPsec이 실행 중일 때 시스템 문제를 해결하는 방법
IPsec 및 IKE 의미 오류 문제 해결
IPsec 및 해당 키 입력 서비스에 대한 정보 보기
IPsec 및 수동 키 서비스 등록 정보 보기
IKE 정보 보기
IPsec 및 해당 키 입력 서비스 관리
IPsec 및 해당 키 입력 서비스 구성 및 관리
실행 중인 IKE 데몬 관리
12장 IPsec 및 키 관리 참조
IPsec 참조
IPsec 서비스, 파일 및 명령
IPsec 서비스
ipsecconf 명령
ipsecinit.conf 구성 파일
샘플 ipsecinit.conf 파일
ipsecinit.conf 및 ipsecconf에 대한 보안 고려 사항
ipsecalgs 명령
ipseckey 명령
ipseckey에 대한 보안 고려 사항
kstat 명령
snoop 명령 및 IPsec
IPsec RFC
IPsec에 대한 보안 연관 데이터베이스
IPsec에서 키 관리
IKEv2 참조
IKEv2 유틸리티 및 파일
IKEv2 서비스
IKEv2 데몬
IKEv2 구성 파일
IKEv2에 대한 ikeadm 명령
IKEv2 미리 공유한 키 파일
IKEv2 ikev2cert 명령
IKEv1 참조
IKEv1 유틸리티 및 파일
IKEv1 서비스
IKEv1 데몬
IKEv1 구성 파일
IKEv1 ikeadm 명령
IKEv1 미리 공유한 키 파일
IKEv1 공개 키 데이터베이스 및 명령
IKEv1 ikecert tokens 명령
IKEv1 ikecert certlocal 명령
IKEv1 ikecert certdb 명령
IKEv1 ikecert certrldb 명령
IKEv1 /etc/inet/ike/publickeys 디렉토리
IKEv1 /etc/inet/secret/ike.privatekeys 디렉토리
IKEv1 /etc/inet/ike/crls 디렉토리
네트워크 보안 용어 해설
색인
색인 숫자 및 기호
색인 A
색인 B
색인 C
색인 D
색인 E
색인 F
색인 G
색인 H
색인 I
색인 K
색인 L
색인 M
색인 N
색인 O
색인 P
색인 R
색인 S
색인 T
색인 U
색인 V
색인 W
색인 X
언어:
한국어
I
–i
옵션
ipfstat
명령
비활성 패킷 필터링 규칙 세트 확인 방법
ksslcfg
명령
SSL 커널 프록시를 사용하도록 Apache 2.2 웹 서버를 구성하는 방법
–I
옵션
ipf
명령
커널에서 비활성 패킷 필터링 규칙 세트를 제거하는 방법
ipfstat
명령
비활성 패킷 필터링 규칙 세트 확인 방법
ignore_crls
키워드
IKEv1 구성 파일
CA가 서명한 인증서로 IKEv1을 구성하는 방법
IKE
참조
IKEv1, IKEv2
FIPS 140 모드
Oracle Solaris에서 IKEv2 및 IKEv1 구현
IKE 작동 방식
Oracle Solaris 11.2에서 네트워크 보안의 새로운 기능
IKE 정보 표시
IKE 정보 보기
NAT 및
모바일 시스템의 자체 서명된 인증서 승인
RFC
IPsec RFC
미리 공유한 키
IKE와 미리 공유한 키 인증
인증서
IKE와 공개 키 인증서
참조
IPsec 및 키 관리 참조
프로토콜 버전
IKE(Internet Key Exchange)
ike.preshared
파일
참조
/etc/inet/secret/ike.preshared
파일
ike.privatekeys
데이터베이스
IKEv1 /etc/inet/secret/ike.privatekeys 디렉토리
ike/config
파일
참조
/etc/inet/ike/config
파일
ike/ikev2.config
파일
참조
/etc/inet/ike/ikev2.config
파일
ike
서비스
설명
IPsec에서 키 관리
IPsec 서비스
ikeadm
명령
사용법 요약
실행 중인 IKE 데몬 관리
IKE 정보 보기
설명
IKEv1 ikeadm 명령
IKEv1 데몬
IKEv2에 대한 ikeadm 명령
IKEv2 데몬
ikecert certlocal
명령
–kc
옵션
CA가 서명한 인증서로 IKEv1을 구성하는 방법
–ks
옵션
자체 서명된 공개 키 인증서로 IKEv1을 구성하는 방법
ikecert
명령
–a
옵션
하드웨어에서 IKEv1에 대한 공개 키 인증서를 생성하고 저장하는 방법
–A
옵션
IKEv1에서 ikecert 옵션과 ike/config 항목 사이의 관계
certdb
하위 명령
CA가 서명한 인증서로 IKEv1을 구성하는 방법
자체 서명된 공개 키 인증서로 IKEv1을 구성하는 방법
certrldb
하위 명령
CRL을 IKEv1에 대한 로컬 certrldb 데이터베이스에 붙여 넣기
–t
옵션
IKEv1에서 ikecert 옵션과 ike/config 항목 사이의 관계
tokens
하위 명령
Sun Crypto Accelerator 6000 보드를 찾도록 IKEv1을 구성하는 방법
설명
IKEv1 공개 키 데이터베이스 및 명령
IKEv1 데몬
IKEv2 데몬
하드웨어에서 사용
하드웨어에서 IKEv1에 대한 공개 키 인증서를 생성하고 저장하는 방법
ikeuser
계정
IKEv2에 대한 공개 키 인증서를 저장하도록 키 저장소 초기화
ikeuser
디렉토리
IKEv2에 대한 공개 키 인증서를 저장하도록 키 저장소 초기화
IKEv1
1단계 교환
IKEv1 1단계 교환
2단계 교환
IKEv1 2단계 교환
crls
데이터베이스
IKEv1 /etc/inet/ike/crls 디렉토리
CSR 생성
CA가 서명한 인증서로 IKEv1을 구성하는 방법
ike.preshared
파일
IKEv1 미리 공유한 키 파일
ike.privatekeys
데이터베이스
IKEv1 /etc/inet/secret/ike.privatekeys 디렉토리
ikeadm
명령
IKEv1 ikeadm 명령
ikecert certdb
명령
CA가 서명한 인증서로 IKEv1을 구성하는 방법
ikecert certrldb
명령
CRL을 IKEv1에 대한 로컬 certrldb 데이터베이스에 붙여 넣기
ikecert
명령
IKEv1 공개 키 데이터베이스 및 명령
Sun Crypto Accelerator 6000 보드를 찾도록 IKEv1을 구성하는 방법
in.iked
데몬
IKEv1 데몬
ISAKMP SA
IKEv1 1단계 교환
NAT 및
IKEv1을 사용하여 모바일 시스템의 보호된 트래픽을 허용하도록 중앙 컴퓨터 구성
Oracle Solaris 시스템에서 IKEv2와 비교
IKEv2 및 IKEv1 비교
PFS(Perfect Forward Secrecy)
IKEv1 키 협상
publickeys
데이터베이스
IKEv1 /etc/inet/ike/publickeys 디렉토리
SMF 서비스 설명
IKEv1 유틸리티 및 파일
SMF의 서비스
IKEv1 서비스
Sun Crypto Accelerator 6000 보드 사용
Sun Crypto Accelerator 6000 보드를 찾도록 IKEv1을 구성하는 방법
Sun Crypto Accelerator 보드 사용
IKEv1 /etc/inet/ike/publickeys 디렉토리
IKEv1 ikecert tokens 명령
구성
CA 인증서로
CA가 서명한 인증서로 IKEv1을 구성하는 방법
개요
IKEv1 구성
공개 키 인증서로
공개 키 인증서로 IKEv1 구성
모바일 시스템에 대해
모바일 시스템에 대한 IKEv1 구성
미리 공유한 키로
미리 공유한 키로 IKEv1 구성
하드웨어에
연결된 하드웨어를 찾도록 IKEv1 구성
구성 파일
IKEv1 유틸리티 및 파일
구현
IKEv1 구성
권한 레벨
변경
IKEv1 ikeadm 명령
설명
IKEv1 ikeadm 명령
권한 레벨 변경
IKEv1 ikeadm 명령
데몬
IKEv1 데몬
데이터베이스
IKEv1 공개 키 데이터베이스 및 명령
명령 설명
IKEv1 유틸리티 및 파일
모바일 시스템 및
모바일 시스템에 대한 IKEv1 구성
미리 공유한 키
새 피어 시스템에 대한 IKEv1을 업데이트하는 방법
미리 공유한 키로 IKEv1을 구성하는 방법
IKEv1 구성 선택
IKEv1 구성 선택
보안 연관
IKEv1 데몬
유효한 구성인지 여부 확인
미리 공유한 키로 IKEv1을 구성하는 방법
자체 서명된 인증서 만들기
자체 서명된 공개 키 인증서로 IKEv1을 구성하는 방법
자체 서명된 인증서 추가
자체 서명된 공개 키 인증서로 IKEv1을 구성하는 방법
키 관리
IKEv1 키 협상
키의 저장소 위치
IKEv1 유틸리티 및 파일
IKEv2
ikeadm
명령
IKEv2에 대한 ikeadm 명령
ikev2.preshared
파일
IKEv2 미리 공유한 키 파일
ikev2cert
명령
tokens
하위 명령
하드웨어에서 IKEv2에 대한 공개 키 인증서를 생성하고 저장하는 방법
설명
IKEv2 ikev2cert 명령
인증서 가져오기
CA가 서명한 인증서로 IKEv2를 구성하는 방법
자체 서명된 인증서 만들기
자체 서명된 공개 키 인증서로 IKEv2를 구성하는 방법
하드웨어에서 사용
하드웨어에서 IKEv2에 대한 공개 키 인증서를 생성하고 저장하는 방법
하드웨어에서 IKEv2에 대한 공개 키 인증서를 생성하고 저장하는 방법
in.ikev2d
데몬
IKEv2 데몬
ISAKMP SA
IKEv1 1단계 교환
Oracle Solaris 시스템에서 IKEv1과 비교
IKEv2 및 IKEv1 비교
SMF 서비스 설명
IKEv2 유틸리티 및 파일
SMF의 서비스
IKEv2 서비스
Sun Crypto Accelerator 6000 보드 사용
하드웨어에서 IKEv2에 대한 공개 키 인증서를 생성하고 저장하는 방법
공개 인증서에 대한 정책
IKEv2에서 인증서 검증 정책을 설정하는 방법
공개 키 인증서 저장
공개 키 인증서로 IKEv2 구성
구성
CA 인증서
CA가 서명한 인증서로 IKEv2를 구성하는 방법
개요
IKEv2 구성
공개 인증서에 대한 키 저장소
IKEv2에 대한 공개 키 인증서를 저장하도록 키 저장소 초기화
공개 키 인증서로
공개 키 인증서로 IKEv2 구성
미리 공유한 키로
미리 공유한 키로 IKEv2 구성
구성 검증
IPsec이 실행 중일 때 시스템 문제를 해결하는 방법
구성 파일
IKEv2 유틸리티 및 파일
구현
IKEv2 구성
데몬
IKEv2 데몬
명령 설명
IKEv2 유틸리티 및 파일
보안 연관
IKEv2 데몬
유효한 구성인지 확인
미리 공유한 키로 IKEv2를 구성하는 방법
인증서 서명 요청 생성
CA가 서명한 인증서로 IKEv2를 구성하는 방법
자체 서명된 인증서 만들기
자체 서명된 공개 키 인증서로 IKEv2를 구성하는 방법
자체 서명된 인증서 추가
자체 서명된 공개 키 인증서로 IKEv2를 구성하는 방법
키 관리
IKEv2 프로토콜
키 교환
IKEv2 프로토콜
키 저장소
IKEv2 ikev2cert 명령
키의 저장소 위치
IKEv2 유틸리티 및 파일
하드웨어 PIN 확인
IKEv2 공개 키 인증서에 대한 키 저장소를 만들고 사용하는 방법
하드웨어 토큰 나열
하드웨어에서 IKEv2에 대한 공개 키 인증서를 생성하고 저장하는 방법
ikev2.preshared
파일
참조
/etc/inet/ike/ikev2.preshared
파일
ikev2
서비스
ikeuser
계정
IKEv2에 대한 공개 키 인증서를 저장하도록 키 저장소 초기화
사용
IPsec을 사용하여 두 서버 간의 네트워크 트래픽을 보호하는 방법
ikev2cert gencert
명령
하드웨어에서 사용
하드웨어에서 IKEv2에 대한 공개 키 인증서를 생성하고 저장하는 방법
ikev2cert import
명령
CA 인증서
CA가 서명한 인증서로 IKEv2를 구성하는 방법
레이블 적용
자체 서명된 공개 키 인증서로 IKEv2를 구성하는 방법
인증서 추가
CA가 서명한 인증서로 IKEv2를 구성하는 방법
키 저장소에 키 추가
자체 서명된 공개 키 인증서로 IKEv2를 구성하는 방법
ikev2cert list
명령
사용
IKEv2에서 해지된 인증서를 처리하는 방법
ikev2cert tokens
명령
IKEv2 공개 키 인증서에 대한 키 저장소를 만들고 사용하는 방법
ikev2cert
명령
gencert
하위 명령
하드웨어에서 IKEv2에 대한 공개 키 인증서를 생성하고 저장하는 방법
gencsr
하위 명령
CA가 서명한 인증서로 IKEv2를 구성하는 방법
import
하위 명령
자체 서명된 공개 키 인증서로 IKEv2를 구성하는 방법
list
하위 명령
지문으로 공개 키 인증서 확인
자체 서명된 공개 키 인증서로 IKEv2를 구성하는 방법
setpin
하위 명령
IKEv2 공개 키 인증서에 대한 키 저장소를 만들고 사용하는 방법
설명
IKEv2 ikev2cert 명령
import
하위 명령
ikev2cert
명령
자체 서명된 공개 키 인증서로 IKEv2를 구성하는 방법
in.iked
데몬
–c
옵션
미리 공유한 키로 IKEv1을 구성하는 방법
–f
옵션
미리 공유한 키로 IKEv1을 구성하는 방법
설명
IKEv1 키 협상
활성화
IKEv1 데몬
in.ikev2d
데몬
activating
IKEv2 데몬
–c
옵션
미리 공유한 키로 IKEv2를 구성하는 방법
–f
옵션
미리 공유한 키로 IKEv2를 구성하는 방법
설명
IKEv2 프로토콜
in.routed
데몬
네트워크 경로 지정 데몬을 사용 안함으로 설정하는 방법
IP Security Architecture
참조
IPsec
IP 보호
링크 보호
링크 보호 정보
IP 전달
IPv4 VPN에서
터널 모드에서 IPsec을 사용하여 두 LAN 사이의 연결을 보호하는 방법
VPN에서
VPN(Virtual Private Networks) 및 IPsec
IP 패킷
IPsec으로 보호
IPsec 소개
IP 필터
ipf
명령
–6
옵션
IP 필터용 IPv6
ipfilter
서비스
IP 필터 사용 지침
ipfstat
명령
–6
옵션
IP 필터용 IPv6
ipmon
명령
IPv6 및
IP 필터용 IPv6
ippool
명령
활성 주소 풀 확인 방법
IPv6 및
IP 필터용 IPv6
IPv6
IP 필터용 IPv6
IPv6 구성 파일
IP 필터용 IPv6
NAT 구성 파일
IP 필터의 NAT 기능 사용
NAT 규칙
보기
IP 필터에서 활성 NAT 규칙을 확인하는 방법
추가
NAT 패킷 필터링 규칙에 규칙을 추가하는 방법
NAT 및
IP 필터의 NAT 기능 사용
개요
IP 필터 소개
구성 작업
IP 필터 서비스 구성
구성 파일
IP 필터의 패킷 필터링 기능 사용
구성 파일 만들기
IP 필터 구성 파일을 만드는 방법
규칙 세트
다른 활성화
다른 또는 업데이트된 패킷 필터링 규칙 세트 활성화 방법
비활성
비활성 패킷 필터링 규칙 세트 확인 방법
비활성 제거
커널에서 비활성 패킷 필터링 규칙 세트를 제거하는 방법
비활성에 추가
비활성 패킷 필터링 규칙 세트에 규칙을 추가하는 방법
비활성 패킷 필터링 규칙 세트에 규칙을 추가하는 방법
전환
활성 패킷 필터링 규칙 세트와 비활성 패킷 필터링 규칙 세트 간 전환 방법
제거
패킷 필터링 규칙 세트 제거 방법
활성
활성 패킷 필터링 규칙 세트 확인 방법
활성에 추가
활성 패킷 필터링 규칙 세트에 규칙을 추가하는 방법
규칙 세트 및
IP 필터 규칙 세트 사용
규칙 세트 작업
IP 필터 규칙 세트 작업
기록된 패킷을 파일에 저장
기록된 패킷을 파일에 저장하는 방법
기본값 표시
IP 필터 서비스 기본값을 표시하는 방법
로그 버퍼 비우기
패킷 로그 버퍼를 비우는 방법
로그 파일
IP 필터 로그 파일 작업
루프백 필터링
루프백 필터링을 사용으로 설정하는 방법
만들기
로그 파일
IP 필터 로그 파일 설정 방법
매뉴얼 페이지 요약
IP 필터 매뉴얼 페이지
보기
로그 파일
IP 필터 로그 파일 확인 방법
상태 테이블
IP 필터에 대한 상태 테이블 확인 방법
상태 통계
IP 필터에 대한 상태 통계 확인 방법
조정 가능한 매개변수
IP 필터 조정 가능 매개변수를 확인하는 방법
주소 풀 통계
IP 필터에 대한 주소 풀 통계 확인 방법
사용 안함으로 설정
패킷 필터링을 사용 안함으로 설정하는 방법
사용 지침
IP 필터 사용 지침
사용으로 설정
IP 필터를 사용으로 설정하고 새로 고치는 방법
샘플 구성 파일
IP 필터 구성 파일 예
소스
오픈 소스 IP 필터에 대한 정보 소스
제거
NAT 규칙
IP 필터에서 NAT 규칙을 비활성화하는 방법
주소 풀
관리
IP 필터에 대한 주소 풀 관리
보기
활성 주소 풀 확인 방법
제거
주소 풀 제거 방법
추가
주소 풀에 규칙을 추가하는 방법
주소 풀 구성 파일
IP 필터의 주소 풀 기능 사용
주소 풀 및
IP 필터의 주소 풀 기능 사용
통계
IP 필터에 대한 통계 및 정보 표시
통계 표시
IP 필터에 대한 통계 및 정보 표시
패킷 재어셈블을 사용 안함으로 설정
패킷 재어셈블을 사용 안함으로 설정하는 방법
패킷 처리 순서
IP 필터 패킷 처리
패킷 필터링 개요
IP 필터의 패킷 필터링 기능 사용
패킷 필터링 규칙 세트 관리
IP 필터에 대한 패킷 필터링 규칙 세트 관리
IP 필터 서비스
기본값
IP 필터 서비스 기본값을 표시하는 방법
IP 필터의 IPv6
구성 파일
IP 필터용 IPv6
ip-nospoof
링크 보호 유형
링크 보호 유형
ipadm
명령
hostmodel
매개변수
터널 모드에서 IPsec을 사용하여 두 LAN 사이의 연결을 보호하는 방법
엄격한
터널 모드에서 IPsec을 사용하여 두 LAN 사이의 연결을 보호하는 방법
ipf
명령
참조
IP 필터
–6
옵션
IP 필터용 IPv6
–F
옵션
패킷 필터링 규칙 세트 제거 방법
–f
옵션
비활성 패킷 필터링 규칙 세트에 규칙을 추가하는 방법
–I
옵션
비활성 패킷 필터링 규칙 세트에 규칙을 추가하는 방법
명령줄에서 규칙 추가
활성 패킷 필터링 규칙 세트에 규칙을 추가하는 방법
옵션
다른 또는 업데이트된 패킷 필터링 규칙 세트 활성화 방법
ipfilter:default
서비스
IP 필터 서비스 기본값을 표시하는 방법
ipfilter
서비스
IP 필터 사용 지침
ipfstat
명령
IP 필터에 대한 상태 테이블 확인 방법
참조
IP 필터
– 6
옵션
IP 필터용 IPv6
–i
옵션
활성 패킷 필터링 규칙 세트 확인 방법
–o
옵션
활성 패킷 필터링 규칙 세트 확인 방법
옵션
비활성 패킷 필터링 규칙 세트 확인 방법
ipmon
명령
IP 필터 로그 보기
IP 필터 로그 파일 확인 방법
IPv6 및
IP 필터용 IPv6
ipnat
명령
참조
IP 필터
–l
옵션
IP 필터에서 활성 NAT 규칙을 확인하는 방법
명령줄에서 규칙 추가
NAT 패킷 필터링 규칙에 규칙을 추가하는 방법
ippool
명령
참조
IP 필터
–F
옵션
주소 풀 제거 방법
IPv6 및
IP 필터용 IPv6
–l
옵션
활성 주소 풀 확인 방법
명령줄에서 규칙 추가
주소 풀에 규칙을 추가하는 방법
IPsec
/etc/hosts
파일
IPsec을 사용하여 두 서버 간의 네트워크 트래픽을 보호하는 방법
ESP(Encapsulating Security Payload)
IPsec 보호 프로토콜
ESP(encapsulating security payload)
ESP(Encapsulating Security Payload)
FIPS 140 모드로 실행
FIPS 140 모드로 실행하도록 IPsec 정책 구성
FIPS 140 및
IPsec을 사용하여 네트워크 트래픽 보호
IPsec 및 FIPS 140
in.iked
데몬
IPsec에서 키 관리
in.ikev2d
데몬
IPsec에서 키 관리
IPsec 정보 표시
IPsec 및 수동 키 서비스 등록 정보 보기
ipsecalgs
명령
ipsecalgs 명령
ipsecconf
명령
ipsecconf 명령
IPsec 보호 정책
ipsecinit.conf
파일
LAN 우회
터널 모드에서 IPsec을 사용하여 두 LAN 사이의 연결을 보호하는 방법
구성
IPsec을 사용하여 두 서버 간의 네트워크 트래픽을 보호하는 방법
설명
ipsecinit.conf 구성 파일
웹 서버 보호
IPsec을 사용하여 웹 서버와 다른 서버의 통신을 보호하는 방법
정책 파일
IPsec 보호 정책
터널 구문 예
터널 모드를 사용하여 IPsec로 VPN을 보호하는 예
ipseckey
명령
ipseckey 명령
IPsec 보안 연관에 대한 키 관리
IPv4 VPN 및
터널 모드에서 IPsec을 사용하여 두 LAN 사이의 연결을 보호하는 방법
kstat
명령
kstat 명령
NAT 및
IPsec 및 NAT 순회
RBAC 및
IPsec을 사용하여 네트워크 트래픽 보호
RFC
IPsec RFC
route
명령
터널 모드에서 IPsec을 사용하여 두 LAN 사이의 연결을 보호하는 방법
SA(보안 연관)
IPsec 보안 연관
IPsec 소개
SA(보안 연관) 추가
터널 모드에서 IPsec을 사용하여 두 LAN 사이의 연결을 보호하는 방법
IPsec을 사용하여 두 서버 간의 네트워크 트래픽을 보호하는 방법
SADB(보안 연관 데이터베이스)
IPsec에 대한 보안 연관 데이터베이스
IPsec 소개
SCTP 프로토콜 및
IPsec을 사용하여 네트워크 트래픽 보호
IPsec 및 SCTP
snoop
명령
snoop 명령 및 IPsec
SPD(보안 정책 데이터베이스)
ipsecconf 명령
IPsec 소개
SPI(보안 매개변수 색인)
IPsec 보안 연관
Trusted Extensions 레이블 및
IPsec을 사용하여 네트워크 트래픽 보호
VPN 보호
IPsec를 사용하여 VPN 보호
VPN(가상 사설망)
터널 모드에서 IPsec을 사용하여 두 LAN 사이의 연결을 보호하는 방법
VPN(Virtual Private Networks) 및 IPsec
가상 머신 및
IPsec 및 가상 머신
개요
IPsec 소개
구성
ipsecconf 명령
IPsec 보호 정책
구성 요소
IPsec 소개
구성 파일
IPsec 구성 명령 및 파일
구현
IPsec을 사용하여 네트워크 트래픽 보호
데이터 캡슐화
ESP(Encapsulating Security Payload)
레이블이 있는 패킷 및
IPsec을 사용하여 네트워크 트래픽 보호
명령, 목록
IPsec 구성 명령 및 파일
보안 역할
네트워크 보안에 대한 역할을 구성하는 방법
보안 원격 로그인에
ssh
사용
ssh 연결을 사용하여 IPsec 정책을 원격으로 구성
보안 프로토콜
IPsec 보안 연관
IPsec 소개
보호
VPN
터널 모드에서 IPsec을 사용하여 두 LAN 사이의 연결을 보호하는 방법
모바일 시스템
모바일 시스템에 대한 IKEv1 구성
웹 서버
IPsec을 사용하여 웹 서버와 다른 서버의 통신을 보호하는 방법
패킷
IPsec 소개
보호 정책
IPsec 보호 정책
보호 프로토콜
IPsec 보호 프로토콜
서비스
ipsecalgs
선택한 IPsec 구성 명령 및 파일
manual-key
선택한 IPsec 구성 명령 및 파일
목록
IPsec 구성 명령 및 파일
요약
IPsec 서비스
정책
선택한 IPsec 구성 명령 및 파일
수동 키
IPsec 키를 수동으로 만드는 방법
IPsec SA 생성을 위한 수동 키
수동 키 관리
IPsec 서비스
수동 키 명령
ipseckey 명령
수동으로 SA 만들기
IPsec 키를 수동으로 만드는 방법
순서도
IPsec 패킷 플로우
신뢰할 수 있는 사용자가 구성
신뢰할 수 있는 사용자가 IPsec을 구성 및 관리하도록 허용
아웃바운드 패킷 프로세스
IPsec 패킷 플로우
알고리즘 소스
ipsecalgs 명령
암호화 프레임워크 및
ipsecalgs 명령
영역 및
IPsec을 사용하여 네트워크 트래픽 보호
IPsec 및 Oracle Solaris 영역
우회
IPsec을 사용하여 웹 서버와 다른 서버의 통신을 보호하는 방법
IPsec 보호 정책
유틸리티에 대한 확장
snoop
명령
snoop 명령 및 IPsec
인바운드 패킷 프로세스
IPsec 패킷 플로우
전송 모드
IPsec의 전송 및 터널 모드
정책 명령
ipsecconf
ipsecconf 명령
정책 설정
영구적으로
ipsecinit.conf 구성 파일
임시로
ipsecconf 명령
정책 파일
ipsecinit.conf 구성 파일
키 관리
IKEv1
IKEv1 키 협상
IKEv2
IKEv2 프로토콜
ipseckey
명령
IPsec 보안 연관에 대한 키 관리
참조
IPsec에서 키 관리
터널
VPN(Virtual Private Networks) 및 IPsec
터널 모드
IPsec의 전송 및 터널 모드
통계 명령
kstat 명령
트래픽 보호
IPsec을 사용하여 두 서버 간의 네트워크 트래픽을 보호하는 방법
패킷 보호 확인
IPsec로 패킷이 보호되는지 확인하는 방법
활성화
선택한 IPsec 구성 명령 및 파일
ipsecalgs
서비스
IPsec 서비스
ipsecconf
명령
IPsec 정책 구성
ipsecconf 명령
IPsec 정책 보기
ipsecinit.conf 구성 파일
IPsec 정책 표시
IPsec을 사용하여 웹 서버와 다른 서버의 통신을 보호하는 방법
보안 고려 사항
ipsecinit.conf 및 ipsecconf에 대한 보안 고려 사항
설명
선택한 IPsec 구성 명령 및 파일
용도
IPsec 보호 정책
터널 설정
IPsec의 전송 및 터널 모드
ipsecinit.conf
파일
참조
/etc/inet/ipsecinit.conf 파일
ipseckey
명령
보안 고려 사항
ipseckey에 대한 보안 고려 사항
설명
선택한 IPsec 구성 명령 및 파일
IPsec 보안 연관에 대한 키 관리
용도
ipseckey 명령
ipseckeys
파일
참조
/etc/inet/secret/ipseckeys
파일
IPsec을 사용하여 네트워크 트래픽 보호(작업 맵)
IPsec을 사용하여 네트워크 트래픽 보호
IPv6
및 IP 필터
IP 필터용 IPv6
ISAKMP(Internet Security Association and Key Management Protocol) SA
설명
IKEv1 1단계 교환
저장소 위치
IKEv1 미리 공유한 키 파일
IKEv2 미리 공유한 키 파일
이전
다음