1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

-f = se estiver presente, faz com que o programa nao
confirme ao
substituir um certificado
Para remove temos:
codigo = codigo da entidade certificadora a ser removida
-f = se estiver presente, faz com que o programa nao
confirme ao
remover um certificado
Exemplo 1: (carregando o certificado local)
#/etc/firewall/fwcert carrega local / tmp/firewall.crt
Carregando certificado...OK
Exemplo 2: (mostrando os certificados de entidades certificadoras)
#/etc/firewall/fwcert mostra ca
Nome: Aker Security Solutions
Codigo: 1
Nome: Entidade certificadora autorizada
Codigo: 2
Exemplo 3: (carregando um novo certificado de entidade certificadora)
#/etc/firewall/fwcert carrega ca /tmp/novo_ca.ca
Certificado incluido
Exemplo 4: (removendo um certificado de entidade certificadora, sem confirmação)
#/etc/firewall/fwcert remove 2 -f
Entidade certificadora removida
Configurando canais Firewall-Firewall
A utilização da interface texto na configuração das regras de criptografia e de
autenticação firewall-firewall traz uma dificuldade gerada pela grande quantidade de
parâmetros que devem ser passados na linha de comando.
Esta in terface texto possui as mesmas capacidades da interface gráfica com a exceção
de que através dela não é possível se atribuir comentários para os canais seguros, se
especif icar mais de uma entidade como origem ou destino deles nem atribuir algoritmos
para troca de chaves via Aker-CDP (neste caso, os algoritmos serão sempre marcados
com a opção de negociação automática). Além disso, não será possível configurar os
algoritmos a serem usados pelo IPSEC-IKE (janela avançado), eles terão sempre os
valores padrão.
Localização do programa: /etc/firewall/fwcripto
Sintaxe:
Uso: fwcripto [mostra | ajuda]
fwcripto [habilita | desabilita | remove]
fwcripto inclui
ipsec
fwcripto inclui
manual NENHUM
fwcripto inclui < pos>
manual
fwcripto inclui
manual