在 Oracle® Solaris 11.2 中确保网络安全

退出打印视图

更新时间: 2014 年 9 月
 
 

IKEv1 服务

服务管理工具 (Service Management Facility, SMF) 提供 svc:/network/ipsec/ike:default 服务以管理 IKEv1。缺省情况下,此服务处于禁用状态。启用此服务之前,必须创建 IKEv1 配置文件 /etc/inet/ike/config

    以下 ike 服务属性是可配置的:

  • config_file 属性-设置 IKEv1 配置文件的位置。初始值为 /etc/inet/ike/config

  • debug_level 属性-设置 in.iked 守护进程的调试级别。初始值为 op 或 operational。有关可能的值,请参见 ikeadm(1M) 手册页中 "Object Types"(对象类型)下有关调试级别的表。

  • admin_privilege 属性-设置 in.iked 守护进程的特权级别。初始值为 base。其他值为 modkeyskeymat。有关详细信息,请参见IKEv1 ikeadm 命令

有关 SMF 的信息,请参见在 Oracle Solaris 11.2 中管理系统服务 中的第 1  章 服务管理工具简介。另请参见 smf(5)svcadm(1M)svccfg(1M) 手册页。