07.06.2015 Views

1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

Utilizando troca de chaves via <strong>Aker</strong>-CDP<br />

Para selecionar troca de chaves via <strong>Aker</strong>-CDP, deve-se selecionar a opção <strong>Aker</strong>-CDP,<br />

na janela <strong>Firewall</strong>/<strong>Firewall</strong>. Isto provocará a alteração da janela de forma a mostrar os<br />

campos necessários para esta configuração. Ela terá o seguinte formato:<br />

A configuração dos parâmetros da troca de chaves via <strong>Aker</strong>-CDP é idêntica a da troca<br />

de chaves via SKIP, mostrada anteriormente, exceto pelo fato de que não é necessário se<br />

especificar um segredo compartilhado e todos os algoritmos podem ser deixados na<br />

opção A utomática, o que fará com que os firewalls participantes do canal negociem o<br />

algoritm o mais seguro suportado por ambos.<br />

8-5 Utilizando a interface texto<br />

Através da interface texto, é possível se realizar todas as configurações mostradas<br />

acima. A descrição de cada configuração distinta se encontra em um tópico separado.<br />

Carregando certificados IPSEC<br />

A interface texto de configuração dos certificados IPSEC é de uso simples e possui as<br />

mesmas capacidades da interface gráfica.<br />

Localização do programa: /etc/firewall/fwipseccert<br />

Sintaxe:<br />

Uso: fwipseccert ajuda<br />

fwipseccert mostra [requisicao | certificado]<br />

fwipseccert remove [requisicao | certificado] <br />

fwipseccert requisita <br />

<br />

<br />

[use_email] [imprime]<br />

fwipseccert instala <br />

fwipseccert<br />

exporta <br />

fwipseccert importa

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!