Handbuch zur Serverkonfiguration für ESX - VMware

Handbuch zur Serverkonfiguration für ESX
Eine Sicherheitsverbindung bestimmt, wie das System den Datenverkehr verschlüsselt. Beim Erstellen einer
Sicherheitsverbindung geben Sie Quelle und Ziel, Verschlüsselungsparameter und einen Namen für die Sicherheitsverbindung
an.
Eine Sicherheitsrichtlinie legt fest, wann das System Datenverkehr verschlüsseln soll. Die Sicherheitsrichtlinie
enthält Informationen zu Quelle und Ziel, Protokoll und Richtung des zu verschlüsselnden Datenverkehrs,
dem Modus (Transport oder Tunnel) und der zu verwendenden Sicherheitsverbindung.
IPsec over IPv6 auf der Servicekonsole wird nicht unterstützt.
Hinzufügen einer Sicherheitsverbindung
Fügen Sie eine Sicherheitsverbindung hinzu, um Verschlüsselungsparameter für den zugeordneten IP-Datenverkehr
festzulegen.
Sie können eine Sicherheitsverbindung mithilfe der vSphere-CLI hinzufügen. Informationen zur Verwendung
der vSphere-CLI finden Sie in den Handbüchern vSphere Command-Line Interface Installation and Scripting Guide
und vSphere Command-Line Interface Reference.
Vorgehensweise
1 Verwenden Sie den Befehl esxcfg-ipsec --add-sa.
2 Geben Sie die Quelladresse mithilfe von --sa-src Quelladresse an.
3 Geben Sie die Zieladresse mithilfe von --sa-dst Zieladresse an.
4 Wählen Sie als Modus entweder transport oder tunnel aus, indem Sie --sa-mode Modus verwenden.
5 Geben Sie den Sicherheitsparameter-Index mithilfe von --spi Sicherheitsparameter-Index an.
Der Sicherheitsparameter-Index identifiziert die Sicherheitsverbindung dem Host gegenüber. Er muss
eine Hexadezimalzahl mit dem Präfix 0x sein. Jede von Ihnen erstellte Sicherheitsverbindung muss eine
eindeutige Kombination aus Protokoll und Sicherheitsparameter-Index besitzen.
6 Wählen Sie den Verschlüsselungsalgorithmus mithilfe von --ealgo Verschlüsselungsalgorithmus.
• 3des-cbc
• aes128-cbc
• Null bietet keine Verschlüsselung
7 Geben Sie den Verschlüsselungsschlüssel mithilfe von --ekey Verschlüsselungsschlüssel an.
Sie können Schlüssel als ASCII-Text oder als Hexadezimalzahl mit dem Präfix 0x eingeben.
8 Wählen Sie als Authentifizierungsalgorithmus entweder hmac-sha1 oder hmac-sha2-256 aus, indem Sie --
ialgo Authentifizierungsalgorithmus verwenden.
9 Geben Sie den Authentifizierungsschlüssel mithilfe von --ikey Authentifizierungsschlüssel an.
Sie können Schlüssel als ASCII-Text oder als Hexadezimalzahl mit dem Präfix 0x eingeben.
10 Geben Sie mithilfe von name einen Namen für die Sicherheitsverbindung an.
186 VMware, Inc.