在 Oracle® Solaris 11.2 中确保网络安全

退出打印视图

更新时间: 2014 年 9 月
 
 

其他 IPsec 任务

以下任务列表列出了在管理 IPsec 时可能要执行的任务。

表 7-2  其他 IPsec 任务的任务列表
任务
说明
参考
手动创建或替换 IPsec SA。
为 IPsec SA 提供原始数据:
创建网络安全角色。
创建可以设置安全网络,但权限级别低于 root 角色的角色。
创建一个可以处理所有网络管理任务的权限配置文件。
创建可以执行网络管理,但权限级别低于 root 角色的角色。
检查 IPsec 是否正在保护包。
检查 snoop 输出以了解指示如何保护 IP 包的特定头。
将 IPsec 和加密材料作为一组 SMF 服务来管理。
启用、禁用、刷新和重新启动服务。此外也可以更改服务的属性值。