| HOME / 정보공유 / AIX 명령어 모음

chtun
chtun chtun 명령 목적 터널 정의를 변경합니다. 구문
chtun -t tunnel_ID -v {4|6} [ -s src_host_IP_address] [ -d dst_host_IP_address] [ -m pkt_mode] [ -f fw_address [ -x dst_mask]] [ -e src_esp_algo] [ -a src_ah_algo]] [ -p src_policy] [ -E dst_esp_algo] [ -A dst_ah_algo]] [ -P dst_policy] [ -l lifetime] [ -k src_esp_key] [ -h src_ah_key] [ -K dst_esp_key] [ -H dst_ah_key] [ -n src_esp_spi] [ -u src_ah_spi] [ -N dst_esp_spi] [ -U dst_ah_spi] [ -b src_enc_mac_algo] [ -c src_enc_mac_key] [ -B dst_enc_mac_algo] [ -C dst_enc_mac_key]
설명
chtun 명령을 사용하여 국지 호스트와 터널 상대 호스트 사이의 터널 정의를 변경하십시오. 플래그를 지정하지 않을 경우, gentun 명령에 주어진 값이 그 필드의 값으로 사용됩니다. gentun 명령을 사용하여 터널을 위해 작성된 자동 생성 필터 규칙를 변경할 수도 있습니다.
플래그
-A dst_ah_algo] (수동 터널의 경우만) IP 패킷 암호화를 위해 대상에 사용되는 인증 알고리즘. -A의 유효한 값은 호스트에 설치된 인증 알고리즘에 의존합니다. ipsecstat -A 명령을 발행하여 모든 인증 알고리즘의 리스트를 표시할 수 있습니다.
-a src_ah_algo] IP 패킷 인증을 위해 송신지 호스트가 사용하는 인증 알고리즘. -a의 유효한 값은 호스트에 설치된 인증 알고리즘에 따라 달라집니다. ipsecstat -A 명령을 발행하여 모든 인증 알고리즘의 리스트를 표시할 수 있습니다.
-B dst_enc_mac_algo (수동 터널 전용) 대상 ESP 인증 알고리즘(새로운 헤더 형식에만). -B의 유효한 값은 호스트에 설치된 인증 알고리즘에 따라 달라집니다. ipsecstat -A 명령을 발행하여 모든 인증 알고리즘의 리스트를 표시할 수 있습니다.
-b src_enc_mac_algo (수동 터널 전용) 소스 ESP 인증 알고리즘(새로운 헤더 형식에만). -b의 유효한 값은 호스트에 설치된 인증 알고리즘에 따라 달라집니다. ipsecstat -A 명령을 발행하여 모든 인증 알고리즘의 리스트를 표시할 수 있습니다.
-C dst_enc_mac_key (수동 터널 전용) 대상 ESP 인증 키(새로운 헤더 형식에만). 이 값은 "0x"로 시작하는 16진 문자열이어야 합니다.
-c src_enc_mac_key (수동 터널 전용) 소스 ESP 인증 키(새로운 헤더 형식에만). 이 값은 "0x"로 시작하는 16진 문자열이어야 합니다.
-d dst_host_IP_address 수신지 호스트 IP 주소. 호스트-호스트 터널인 경우, 이 값은 터널이 사용하는 대상 호스트 인터페이스의 IP 주소입니다. 호스트-방화벽-호스트 터널인 경우에는 방화벽 뒤의 대상 호스트의 IP 주소입니다. 호스트 이름도 유효하고 호스트 이름에 대한 이름 서버로 리턴하는 첫번째 IP 주소가 사용됩니다.
-E dst_esp_algo (수동 터널 전용) IP 패킷 암호화를 위해 대상에 사용되는 암호화 알고리즘. -E의 유효한 값은 호스트에 설치된 인증 알고리즘에 의존합니다. ipsecstat -E 명령을 발행하여 모든 암호화 알고리즘의 리스트를 표시할 수 있습니다.
-e src_esp_algo IP 패킷 암호화를 위해 송신지 호스트가 사용하는 암호화 알고리즘. -e의 유효한 값은 호스트에 설치된 암호화 알고리즘에 따라 달라집니다. ipsescstat -E 명령을 발행하여 모든 암호화 알고리즘의 리스트를 표시할 수 있습니다.
-f fw_address 소스와 대상 호스트 사이에 있는 방화벽의 IP 주소. 송신지 호스트와 방화벽 사이에 터널이 구축됩니다. 그러므로, 방화벽 호스트에 대등하는 터널 정의를 작성해야 합니다. 이 플래그를 사용하여서도 호스트 이름을 지정할 수 있고, 호스트 이름에 대한 이름 서버로 리턴하는 첫번째 IP 주소가 사용됩니다.
-f를 지정한 경우 -m 플래그는 디폴트 값(tunnel)을 사용하도록 강제됩니다.
-H dst_ah_key 수신지 AH를 위한 키 문자열. "0x"로 시작하는 16진 문자열을 입력해야 합니다.
-h src_ah_key 송신지 AH를 위한 키 문자열. "0x"로 시작하는 16진 문자열을 입력해야 합니다.
-K dst_esp_key 수신지 ESP의 키 문자열. "0x"로 시작하는 16진 문자열을 입력해야 합니다.
-k src_esp_key 송신지 ESP를 위한 키 문자열. 이 문자열은 소스에서 터널을 작성할 때 사용합니다. "0x"로 시작하는 16진 문자열을 입력해야 합니다.
-l lifetime 키 수명. 분 단위로 지정합니다.
수동 터널의 경우, 이 플래그의 값은 터널이 만기되기 전 작동 시간을 나타냅니다.
수동 터널의 유효한 값은 0-44640입니다. 0 값은 수동 터널이 만기되지 않음을 나타냅니다.
-m pkt_mode 보안 패킷 모드. 이 값은 tunnel 또는 transport으로 지정해야 합니다.
-N dst_esp_spi (수동 터널 전용) 대상 ESP에 대한 보안 매개변수 색인.
-n src_esp_spi (수동 터널 전용) 소스 ESP에 대한 보안 매개변수 색인. 이 SPI와 대상 IP 주소를 사용하여 ESP에 사용할 보안 연관을 결정합니다.
-P dst_policy (수동 터널 전용)대상 정책으로서, 대상에서 IP 패킷 인증 및/또는 암호화의 사용법을 나타냅니다. 이 플래그의 값이 ea로 지정되면, IP 패킷은 인증되기 전에 암호화됩니다. e 또는 a만 지정하면 IP 패킷이 암호화만 또는 인증만 되는 반면, ae로 지정하면 패킷이 인증된 후에 암호화됩니다.
-p src_policy 소스 정책. 소스가 IP 패킷 인증과/또는 암호화를 사용할 방법을 식별합니다. 이 플래그의 값을 ea로 지정하면 IP 패킷은 인증되기 전에 암호화됩니다. e 또는 a만을 지정하면 IP 패킷이 암호화만 또는 인증만 되는 반면, ae로 지정하면, 패킷이 인증된 후에 암호화됩니다.
-s src_host_IP_address 송신지 호스트 IP 주소, 터널이 사용하는 국지 호스트 인터페이스의 IP 주소. 호스트 이름도 유효하고 호스트 이름에 대한 이름 서버로 리턴하는 첫번째 IP 주소가 사용됩니다.
-t tunnel_ID 특정 터널 정의에 대한 논리적으로 고유한 숫자 식별자인 터널 식별자(ID). 이 값은 반드시 기존 터널 ID와 일치해야 합니다.
-U dst_ah_spi (수동 터널 전용) 대상 AH에 대한 보안 매개변수 색인.
-u src_ah_spi (수동 터널 전용) 소스 AH에 대한 보안 매개변수 색인. 이 SPI와 대상 IP 주소를 사용하여 AH에 사용할 보안 연관을 결정합니다.
-v 터널이 작성된 IP 버전. IP 버전 4 터널의 경우, 값 4를 사용하십시오. IP 버전 6의 경우, 값 6을 사용하십시오.
-x dst_mask 이 플래그는 호스트-방화벽-호스트 터널에 사용됩니다. 이 값은 방화벽 뒤에 있는 보안 네트워크의 네트워크 마스크입니다. -d 플래그로 지정된 대상 호스트는 보안 네트워크의 멤버입니다. -d 및 -x 플래그를 함께 사용하면 소스 방화벽 터널을 통한 안전 네트워크의 복수 호스트와 소스 호스트의 통신을 허용합니다(터널 모드에 있어야 함).
-f를 지정한 경우에만 이 매개변수가 유효합니다.
-y (수동 터널 전용) 재생 금지 플래그. 재생 금지는 ESP 또는 AH 헤더가 새로운 헤더 형식을 사용할 경우에만 유효합니다(-z 플래그 참조). -y 플래그에 대한 유효한 값은 Y(예)와 N(아니오)입니다.
-z (수동 터널 전용) 새로운 헤더 형식 플래그. 새로운 헤더 형식은 재생 금지를 위해 ESP 또는 AH 헤더에서 필드를 예약하고 또한 ESP 인증을 허용합니다. 재생 필드는 재생 플래그(-y)가 Y로 설정될 경우만 사용됩니다. 유효한 값은 Y(예)와 N(아니오)입니다.
관련 정보
exptun 명령, gentun 명령, imptun 명령, lstun 명령, mktun 명령 및 rmtun 명령.