ES PIC에 대한 IPsec 구성 개요
ES PIC에 대한 IPsec 구성 개요
IP 보안(IPsec)은 발신자를 인증하고 라우터 및 호스트와 같은 네트워크 디바이스 간의 IPv4 및 IPv6 트래픽을 암호화하는 안전한 방법을 제공합니다. 다음 섹션에서는 ES PIC에 대해 IPsec을 구성하는 방법을 보여줍니다.
키 관리 프로세스(kmd)는 ES PIC에 대한 IPsec 인증 서비스를 제공합니다. 키 관리 프로세스는 라우터에 IPsec이 구성된 경우에만 시작됩니다.
또한보십시오
ES PIC에서 수동 SA 구성
ES PIC에 대한 수동 보안 연관(SA) 구성을 정의하려면 계층 수준에서 최소한 다음 문을 [edit security ipsec] 포함합니다.
[edit security ipsec] security-association sa-name { manual { direction (inbound | outbound | bidirectional) { authentication { algorithm (hmac-md5-96 | hmac-sha1-96); key (ascii-text key | hexadecimal key); } encryption { algorithm (des-cbc | 3des-cbc); key (ascii-text key | hexadecimal key); } protocol (ah | esp | bundle); spi spi-value; } } }
또한보십시오
ES PIC에서 IKE(Internet Key Exchange) 요구 사항 구성
ES PIC에 대한 IKE 구성을 정의하려면 계층 수준에서 최소한 다음 문을 [edit security] 포함합니다.
[edit security ike] proposal ike-proposal-name { authentication-method (dsa-signatures | pre-shared-keys | rsa-signatures); dh-group (group1 | group2); encryption-algorithm (3des-cbd | des-cbc | aes-128-cbc | aes-192-cbc | aes-256-cbc); } policy ike-peer-address { proposals [ ike-proposal-names ]; pre-shared-key (ascii-text key | hexadecimal key); }
또한보십시오
ES PIC에서 IKE에 대한 디지털 인증서 구성
M 시리즈 및 T 시리즈 라우터의 암호화 인터페이스에 대한 IKE(Internet Key Exchange)의 디지털 인증서 구성을 정의하려면 및 [edit security ike] 계층 수준에서 최소한 다음 문을 포함합니다.[edit security certificates]
[edit security]
certificates {
certification-authority ca-profile-name {
ca-name ca-identity;
crl filename;
enrollment-url url-name;
file certificate-filename;
ldap-url url-name;
}
}
ike {
policy ike-peer-address {
local-certificate certificate-filename;
local-key-pair private-public-key-file;
proposal [ ike-proposal-names ];
}
proposal ike-proposal-name {
authentication-method rsa-signatures;
}
}