Inhaltsverzeichnis
Werbung
Installation von Schlüsseln auf dem Client
In
„Erzeugen der Schlüssel für Server und Client" auf Seite 259
Hashing-Schlüssel und eine Verschlüsselung (den Chiffrierschlüssel) zum Schutz der Daten
während der Installation erzeugt. Diese Schlüssel müssen auf wanclient-1 installiert werden,
damit der Client die von wanclient-1 übertragenen Daten entschlüsseln kann.
Zeigen Sie auf wanserver-1 die Schlüsselwerte an.
wanserver-1# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=sha1
b482aaab82cb8d5631e16d51478c90079cc1d463
wanserver-1# wanbootutil keygen -d -c -o net=192.168.198.0,cid=010003BA152A42,type=3des
9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04
Dieses Beispiel enthält folgende Informationen:
net=192.168.198.0
Die IP-Adresse des Teilnetzes, in dem sich der Client befindet.
cid=010003BA152A42
Die Client-ID.
b482aaab82cb8d5631e16d51478c90079cc1d463
Den Wert des HMAC SHA1-Hashing-Schlüssels des Clients.
9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04
Den Wert der 3DES-Verschlüsselung des Clients.
Wenn Sie in Ihrer Installation einen AES-Schlüssel verwenden, müssen Sie type=3des in
type=aes ändern, damit der Schlüsselwert angezeigt wird.
Installieren Sie die Schlüssel an der Befehlseingabe ok auf wanclient-1.
ok set-security-key wanboot-hmac-sha1 b482aaab82cb8d5631e16d51478c90079cc1d463
ok set-security-key wanboot-3des 9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04
Diese Befehle führen folgende Aktionen durch:
■
■
Kapitel 13 • SPARC: Installation mit WAN-Boot (Beispiele)
Installation des HMAC SHA1-Hashing-Schlüssels mit dem Wert
b482aaab82cb8d5631e16d51478c90079cc1d463 auf wanclient-1
Installation der 3DES-Verschlüsselung mit dem Wert
9ebc7a57f240e97c9b9401e9d3ae9b292943d3c143d07f04 auf wanclient-1
Installation von Schlüsseln auf dem Client
haben Sie einen
265
Werbung
Kapitel
Inhaltsverzeichnis
