Differences

This shows you the differences between two versions of the page.

--- vyuka:cviceni:y36sps:semestralky:kondem1 [2009/06/03 20:00] – kondem1
+++ vyuka:cviceni:y36sps:semestralky:kondem1 [2009/06/04 21:59] (current) – kondem1
@@ Line 19: / Line 19: @@
   *  nebo lze použít už předkompilované binárky
   *  ke spuštění je nutný nainstalovaný balíček //ipsec-tools// ve verzi 0.7.2 (//apt-get install ipsec-tools//) a rootovská práva
+=== Ovládání ===
+{{:vyuka:cviceni:y36sps:semestralky:screenshot.png|}}
+  - Menu a Toolbar s možnýma akcema
+  - Vybraný zobrazovaný modul (Databáze bezpečnostních asociací SAD, Databáze bezpečnostních politik SPD, IKE moduly jsou zatím nefunknční)
+  - Výběr mezi Active SA (zobrazení aktuální asociací), Startup SA (zobrazení asociací ve startup souboru) a SA Templates (zobrazení uložených šablon) - u SPD analogicky
+  - Zobrazení položek podle výberu v 2
+  - Podrobnější informace k aktuálně vybrané asociaci respektive politice
+  - Možné akce k aktuálně vybrané položce
+  Poznámky
+  * přesná syntaxe zadávaných položek je nalezitelná v //man setkey// (v budoucnu pomocí kontextové nápovědy)
+  * klíče jdou zapisovat ve formátu 0xHEXAKLIC nebo "Retezec"
+  * délky klíčů jsou dohledatelne v manuálovém souboru k setkey (//man setkey//)
+  * Range u politiky je ve formátu ipadresa/delka_preixu[port] kde delka_prefixu a port nejsou povinné např tedy 192.168.1.1 nebo 192.168.1.0/24[80]
 === FAQ ===
-Q: //Aplikace se tváří, že funguje ale nic se neděje.//\\
+Q: //Aplikace se tváří že funguje, ale nic se neděje.//\\
 A: Zkontrolujte běží-li aplikace s právy administrátora. Spouštění bez administrátorských práv nemá smysl. Doporučuji spouštění příkazem: //gksu /cesta/k/aplikaci// repsektive //kdesu /cesta/k/aplikci//
-Q: // Balíček ipsec-tools je nainstalován, aplikace má příslušná práva, ale nic se neděje.//\\
+Q: //Balíček ipsec-tools je nainstalován, aplikace má příslušná práva, ale nic se neděje.//\\
 A: nástroj setkey by se měl nacházet v umístění ///usr/sbin/setkey//, poku jej vaše distribuce umístila jinam doporučuju použití linku.
+Q: //Aplikace mi zobrazuje nějaké zvláštní per-socket policy, které nejdou smazat.//\\
+A: tyto politiky si vytváří běžící IKE démon racoon a jinak než jeho vypnutím (//service racoon stop//) se jich nezbavíte :)