vyuka:cviceni:y36sps:semestralky:kondem1

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
vyuka:cviceni:y36sps:semestralky:kondem1 [2009/06/04 21:35] kondem1vyuka:cviceni:y36sps:semestralky:kondem1 [2009/06/04 21:59] (current) kondem1
Line 19: Line 19:
   *  nebo lze použít už předkompilované binárky   *  nebo lze použít už předkompilované binárky
   *  ke spuštění je nutný nainstalovaný balíček //ipsec-tools// ve verzi 0.7.2 (//apt-get install ipsec-tools//) a rootovská práva   *  ke spuštění je nutný nainstalovaný balíček //ipsec-tools// ve verzi 0.7.2 (//apt-get install ipsec-tools//) a rootovská práva
 +
 +=== Ovládání ===
 +
 +{{:vyuka:cviceni:y36sps:semestralky:screenshot.png|}}
 +
 +  - Menu a Toolbar s možnýma akcema
 +  - Vybraný zobrazovaný modul (Databáze bezpečnostních asociací SAD, Databáze bezpečnostních politik SPD, IKE moduly jsou zatím nefunknční)
 +  - Výběr mezi Active SA (zobrazení aktuální asociací), Startup SA (zobrazení asociací ve startup souboru) a SA Templates (zobrazení uložených šablon) - u SPD analogicky
 +  - Zobrazení položek podle výberu v 2
 +  - Podrobnější informace k aktuálně vybrané asociaci respektive politice
 +  - Možné akce k aktuálně vybrané položce
 +
 +  Poznámky
 +  * přesná syntaxe zadávaných položek je nalezitelná v //man setkey// (v budoucnu pomocí kontextové nápovědy)
 +  * klíče jdou zapisovat ve formátu 0xHEXAKLIC nebo "Retezec"
 +  * délky klíčů jsou dohledatelne v manuálovém souboru k setkey (//man setkey//)
 +  * Range u politiky je ve formátu ipadresa/delka_preixu[port] kde delka_prefixu a port nejsou povinné např tedy 192.168.1.1 nebo 192.168.1.0/24[80]
 +
 +
 +
 +
  
  
Line 31: Line 52:
  
 Q: //Aplikace mi zobrazuje nějaké zvláštní per-socket policy, které nejdou smazat.//\\ Q: //Aplikace mi zobrazuje nějaké zvláštní per-socket policy, které nejdou smazat.//\\
-A: tyto politiky si vytváří běžící IKE démon racoon a jinak než jeho vypnutím (service racoon stop) se jich nezbavíte :)+A: tyto politiky si vytváří běžící IKE démon racoon a jinak než jeho vypnutím (//service racoon stop//) se jich nezbavíte :)
  
  
  • vyuka/cviceni/y36sps/semestralky/kondem1.1244151307.txt.gz
  • Last modified: 2009/06/04 21:35
  • by kondem1