ES PIC の IPsec 設定の概要
ES PIC の IPsec 設定の概要
IP セキュリティ(IPsec)は、送信者を認証し、ルーターやホストなどのネットワーク デバイス間の IPv4 および IPv6 トラフィックを暗号化するセキュアな方法を提供します。次のセクションでは、ES PIC の IPsec を設定する方法について説明します。
鍵管理プロセス(kmd)は、ES PIC に IPsec 認証サービスを提供します。鍵管理プロセスは、ルーターで IPsec が構成されている場合にのみ開始されます。
関連項目
ES PIC での手動 SA の設定
ES PIC の手動セキュリティ アソシエーション(SA)設定を定義するには、少なくとも以下のステートメントを [edit security ipsec] 階層レベルで記述します。
[edit security ipsec] security-association sa-name { manual { direction (inbound | outbound | bidirectional) { authentication { algorithm (hmac-md5-96 | hmac-sha1-96); key (ascii-text key | hexadecimal key); } encryption { algorithm (des-cbc | 3des-cbc); key (ascii-text key | hexadecimal key); } protocol (ah | esp | bundle); spi spi-value; } } }
関連項目
ES PIC での IKE 要件の設定
ES PIC の IKE 設定を定義するには、少なくとも以下のステートメントを [edit security]階層レベルで記述します。
[edit security ike] proposal ike-proposal-name { authentication-method (dsa-signatures | pre-shared-keys | rsa-signatures); dh-group (group1 | group2); encryption-algorithm (3des-cbd | des-cbc | aes-128-cbc | aes-192-cbc | aes-256-cbc); } policy ike-peer-address { proposals [ ike-proposal-names ]; pre-shared-key (ascii-text key | hexadecimal key); }
関連項目
ES PIC での IKE のデジタル証明書の設定
M SeriesおよびT Seriesルーター上の暗号化インターフェイスのIKEに対するデジタル証明書構成を定義するには、少なくとも以下のステートメントを[edit security certificates]および[edit security ike]階層レベルで含めます。
[edit security]
certificates {
certification-authority ca-profile-name {
ca-name ca-identity;
crl filename;
enrollment-url url-name;
file certificate-filename;
ldap-url url-name;
}
}
ike {
policy ike-peer-address {
local-certificate certificate-filename;
local-key-pair private-public-key-file;
proposal [ ike-proposal-names ];
}
proposal ike-proposal-name {
authentication-method rsa-signatures;
}
}