Trusted Extensions 구성 및 관리

인쇄 보기 종료

업데이트 날짜: 2014년 7월
 
 

레이블이 있는 IPsec 관리

Trusted Extensions 시스템은 IPsec로 레이블이 있는 네트워크 패킷을 보호할 수 있습니다. IPsec 패킷은 명시적이나 암시적인 Trusted Extensions 레이블과 함께 사용할 수 있습니다. 레이블은 CALIPSO 또는 CIPSO IP 옵션을 사용하여 명시적으로 전송됩니다. 레이블은 레이블 있는 IPsec SA(보안 연관)를 사용하여 암시적으로 전송됩니다. 또한 서로 다른 암시적 레이블과 함께 IPsec 암호화된 패킷은 레이블이 없는 네트워크를 통해 터널링할 수 있습니다.

일반 IPsec 개념과 구성 절차는 Oracle Solaris 11.2의 네트워크 보안 을 참조하십시오. IPsec 절차에 대해 Trusted Extensions에서 수정된 사항은 레이블이 있는 IPsec 구성을 참조하십시오.