| HOME / 정보공유 / AIX 명령어 모음

gentun
gentun gentun 명령 목적 터널 데이터베이스에 터널 정의를 작성합니다. 구문
gentun -s src_host_IP_address -d dst_host_IP_address -v 4|6 [-t tun_type] [-m pkt_mode] [-t IBM] [-t manual] [-m tunnel] [-m transport] [-f fw_address] [-x dst_mask]] [-e [src_esp_algo]] [-a [src_ah_algo]] [-p src_policy] [-A [dst_ah_algo]] [-P dst_policy] [-k src_esp_key] [-h src_ah_key] [-K dst_esp_key] [-H dst_ah_key] [-n src_esp_spi] [-u src_ah_spi] [-N dst_esp_spi] [-U dst_ah_spi] [-b src_enc_mac_algo] [-c src_enc_mac_key] [-B dst_enc_mac_algo] [-C dst_enc_mac_key] [-g] [-z] [-E]
설명
gentun 명령은 국지 호스트와 터널 상대 호스트간의 터널 정의를 작성합니다. 터널에 연관된 자동 작성 필터 규칙은 선택적으로 이 명령에 의해 작성될 수 있습니다.
플래그
-a IP 패킷 인증의 소스가 사용하는 인증 알고리즘. -a에 유효한 값은 호스트에 설치되어 있는 인증 알고리즘에 따라 다릅니다. 모든 인증 알고리즘 리스트는 ipsecstat -A 명령을 발행하여 표시할 수 있습니다. 수동 터널의 디폴트 값은 HMAC_MD5 입니다.
-A (수동 터널인 경우에만) IP 패킷 인증의 대상이 사용하는 인증 알고리즘 -A에 유효한 값은 호스트에 설치되어 있는 인증 알고리즘에 따라 다릅니다. 모든 인증 알고리즘 리스트는 ipsecstat -A 명령을 발행하여 표시할 수 있습니다. 이 플래그를 사용하지 않으면, -a 플래그에 의해 사용되는 값이 사용됩니다.
-b (수동 터널인 경우에만) 소스 ESP 인증 알고리즘(새로운 헤더 형식 전용) -b에 유효한 값은 호스트에 설치되어 있는 인증 알고리즘에 따라 다릅니다. 모든 인증 알고리즘 리스트는 ipsecstat -A 명령을 발행하여 표시할 수 있습니다.
-B (수동 터널인 경우에만) 대상 ESP 인증 알고리즘(새로운 헤더 형식 전용) -B에 유효한 값은 호스트에 설치되어 있는 인증 알고리즘에 따라 다릅니다. 모든 인증 알고리즘 리스트는 ipsecstat -A 명령을 발행하여 표시할 수 있습니다. 이 플래그를 사용하지 않으면, -b 플래그와 동일한 값으로 설정됩니다.
-c (수동 터널인 경우에만) 소스 ESP 인증 키(새로운 헤더 형식 전용).이것은 "0x"로 시작하는 16진 문자열이어야 합니다. 이 플래그를 사용하지 않으면, 시스템이 하나를 작성합니다.
-C (수동 터널인 경우에만) 대상 ESP 인증 키(새로운 헤더 형식 전용).이것은 "0x"로 시작하는 16진 문자열이어야 합니다. 이 플래그를 사용하지 않으면, -c 플래그와 동일한 값으로 설정됩니다.
-d 대상 호스트 IP 주소. 호스트-호스트인 경우, 이는 터널이 사용하는 대상 호스트 인터페이스의 IP 주소입니다. 호스트-방어벽-호스트인 경우, 이는 방어벽 뒤의 대상 호스트의 IP 주소입니다. 호스트 이름도 유효하고 호스트 이름의 이름 서버에 의해 리턴된 첫번째 IP 주소가 사용될 것입니다.
-e IP 패킷 암호화의 소스가 사용하는 암호화 알고리즘. -e에 유효한 값은 호스트에 설치된 암호화 알고리즘에 따라 다릅니다. 모든 암호화 알고리즘은 ipsecstat -E 명령을 발행하여 표시할 수 있습니다.
-E (수동 터널인 경우에만) IP 패킷 암호화의 대상에서 사용되는 암호화 알고리즘-E에 유효한 값은 호스트에 설치되어 있는 암호화 알고리즘에 따라 다릅니다. 모든 암호화 알고리즘은 ipsecstat -E 명령을 발행하여 표시할 수 있습니다. 이 플래그를 사용하지 않으면, -e 플래그에 의해 사용되는 값이 사용됩니다.
-f 소스와 대상 호스트 사이에 있는 방어벽의 IP 주소. 소스와 방어벽 사이에 터널이 설정됩니다. 따라서, 방어벽 호스트에 해당 터널이 정의되어 있어야 합니다. 호스트 이름은 이 플래그에도 사용될 수 있으며 그 호스트 이름의 이름 서버에 의해 리턴된 첫번째 IP 주소가 사용될 것입니다.
-g 시스템 자동 작성 필터 규칙 플래그. 이 플래그를 사용하지 않으면, 명령은 터널에 대한 두 필터를 자동으로 작성하게 됩니다. 자동 작성 필터 규칙은 터널의 두 종료점간의 IP 트래픽이 터널을 통과하도록 허용합니다. -g 플래그를 지정하면 명령은 터널 정의만 작성하며, 터널이 작업하게 하려면 사용자 정의 필터 규칙을 추가해야 합니다.
-h 이것은 수동 터널의 AH 키 문자열입니다. 입력은 "0x"로 시작하는 16진 문자열이어야 합니다. 이 플래그를 사용하지 않으면, 시스템은 임의 번호 작성기를 사용하여 키를 작성합니다.
-H (수동 터널인 경우에만) 대상 AH의 키 문자열입력은 "0x"로 시작하는 16진 문자열이어야 합니다. 이 플래그를 사용하지 않으면, 시스템은 임의 번호 작성기를 사용하여 키를 작성합니다.
-k 이것은 수동 터널의 ESP 키 문자열입니다. 이것은 소스가 터널을 작성하는데 사용합니다. 입력은 "0x"로 시작하는 16진 문자열이어야 합니다. 이 플래그를 사용하지 않으면, 시스템은 임의 번호 작성기를 사용하여 키를 작성합니다.
-K (수동 터널인 경우) 대상 ESP의 키 문자열입력은 "0x"로 시작하는 16진 문자열이어야 합니다. 이 플래그를 사용하지 않으면, 시스템은 임의 번호 작성기를 사용하여 키를 작성합니다.
-l 키의 수명으로, 분으로 지정됩니다.
수동 터널의 경우, 이 값은 터널이 만기되기 전 조작 가능한 시간을 나타냅니다.
수동 터널에 대해 유효한 값은 0에서 44640까지입니다. 값이 0이면 수동 터널이 만기되지 않음을 나타냅니다. 수동 터널에 대한 디폴트 값은 480입니다.
-m 보안 패킷 모드. 이 값은 터널 또는 전송으로 지정되어야 합니다. 디폴트 값은 터널입니다. 터널 모드는 전체 IP 패킷을 캡슐화하는 반면, 전송 모드는 IP 패킷의 데이터 부분만 캡슐화합니다. 호스트-방어벽-호스트 터널을 작성할 경우(방어벽 뒤의 호스트의 경우), 터널의 값은 이 플래그에 대해 사용되어야 합니다.
-f 플래그를 지정할 경우, -m 플래그는 디폴트 값(터널)을 사용하게 됩니다.
-n (수동 터널인 경우에만) 소스 ESP에 대한 보안 매개변수. 이는 숫자 값이며, 대상 IP 주소와 함께 ESP를 사용하는 패킷에 사용할 보안 연관을 식별합니다. 이 플래그를 사용하지 않으면, 시스템은 SPI를 작성합니다.
-N (수동 터널인 경우에만) 대상 ESP에 대한 보안 매개변수 색인 -P 플래그에 지정된 정책에 ESP가 포함될 경우 manual 터널에 대해 입력해야 합니다. 이 플래그는 IBM 터널에는 적용되지 않습니다.
-p 소스 정책. IP 패킷 인증 및/또는 암호화가 이 호스트에 사용되는 방법을 식별합니다. ea로 지정하면, IP 패킷은 인증 전에 암호화됩니다. ae로 지정하면, 인증 이후에 암호화되는 반면, e 또는 a 하나만을 지정하면 암호화된 IP 패킷 또는 인증된 IP 패킷에만 해당합니다. 이 플래그의 디폴트 값은 -e 및 -a 플래그가 제공되는지의 여부에 따라 다릅니다. -e 및 -a 플래그 모두 제공되거나 모두 제공되지 않을 경우, 디폴트 정책은 ea가 됩니다. 그렇지 않으면, 제공된 -e 및 -a 플래그의 정책을 반영합니다.
-P (수동 터널인 경우에만) 대상 정책 ea로 지정하면, IP 패킷은 인증 전에 암호화됩니다. ae를 지정하면, IP 패킷은 인증 이후에 암호화되는 반면, e 또는 a를 지정하면 암호화된 IP 패킷 또는 인증된 IP 패킷에만 해당합니다. 모두 또는 -E 및 -A 플래그 중 하나를 제공하지 않으면, 디폴트 정책은 ea가 됩니다. 그렇지 않으면, 정책은 -E와 -A 플래그 중 어떤 플래그가 지정되었는지를 반영합니다.
-s 소스 호스트 IP 주소, 터널이 사용하는 국지 호스트 인터페이스의 IP 주소. 호스트 이름도 유효하고 호스트 이름의 이름 서버에 의해 리턴된 첫번째 IP 주소가 사용될 것입니다.
-t 터널 유형. 수동으로 지정해야 합니다.
초기 터널 키와 후속 키 갱신은 수동 터널을 사용할 경우에는 수동으로 수행할 필요가 없습니다. 키가 수동으로 설치되면, 수동으로 이 키를 변경할 때까지 모든 터널 조작에 대해 동일한 키를 사용합니다.
비 IBM IP 보안 호스트 또는 IP 버전 6 종료점과의 터널을 구성할 경우에는 수동 터널 값을 선택해야 하며, 종료점은 IP 터널의 새로운 IP 보안 캡슐화 형식에 대한 RFCs 1825-1829 또는 IETF 초안을 지원합니다.
-u (수동 터널인 경우에만) 소스 AH에 대한 보안 매개변수 색인. SPI와 대상 IP 주소를 사용하여 AH가 사용할 보안 연관을 결정합니다. 이 플래그를 사용하지 않으면, -n SPI 값이 사용됩니다.
-U (수동 터널인 경우에만) 대상 AH에 대한 보안 매개변수 색인이 플래그를 사용하지 않으면, -N spi가 사용됩니다.
-v 터널을 작성한 IP 버전. IP 버전 4 터널의 경우에는 값 4를 사용하십시오. IP 버전 6 터널의 경우에는 값 6을 사용하십시오.
-x 방화벽 뒤에 있는 소스 네트워크의 네트워크 마스크. 대상 호스트는 보안 네트워크의 멤버입니다. -d와 -x를 같이 사용하면 소스 호스트가 보안 네트워크 내의 여러 호스트와 소스-방어벽 터널을 통해 통신할 수 있으며, 터널 모드이어야 합니다.
이 플래그는 -f 플래그를 사용할 때만 유효합니다.
-y (수동 터널인 경우에만) 재생 방지 플래그재생 방지는 ESP 또는 AH 헤더가 새로운 헤더 형식을 사용할 경우에만 유효합니다(-z 플래그 참조). -y 플래그에 유효한 값은 Y(예) 및 N(아니오)입니다. 이 플래그의 값이 Y일 경우, 이 터널(AH, ESP, 전송 및 수신)에서 사용되는 모든 캡슐화는 재생 필드를 사용할 것입니다. 디폴트 값은 N입니다.
-z (수동 터널인 경우에만) 새로운 헤더 형식 플래그새로운 헤더 형식은 재생 방지를 위해 필드를 ESP 및 AH 헤더에 보존하며 ESP 인증도 허용합니다. 재생 필드는 재생 플래그(-y)가 Y로 설정된 경우에만 사용됩니다. -z 플래그에 유효한 값은 Y(예) 및 N(아니오)입니다. -z 플래그를 사용하지 않을 때 디폴트 값은 터널에 대해 선택한 알고리즘에 따라 다릅니다. -a 또는 -A 플래그에 대해 KEYED_MD5가 아닌 알고리즘이 사용되거나 -b 또는 -B 플래그가 사용될 경우가 아니면, 디폴트는 N이 됩니다.
관련 정보
chtun 명령, exptun 명령, imptun 명령, lstun 명령, mktun 명령 및 rmtun 명령.