înregistrare Logare
Puncte:0
SF.express avatar Server

IPsec pe ESXi - Cum să evitați introducerea cheilor cripto de text simplu în linia de comandă?

drapel us
SF.express

Comenzile IPsec ale lui ESXi necesită ca cheile de criptare/integritate să fie introduse în text simplu din linia de comandă. Aceasta nu este o practică de securitate recomandată. Istoricul liniei de comandă este chiar conectat /var/log/shell.log.

Deci cum pot ascunde cheile?

$ esxcli network ipsec sa add --help
Utilizare: esxcli network ip ipsec sa add [cmd options]

Descriere:
  adăugați Adăugați o asociație de securitate.

Opțiuni Cmd:
  -e|--algoritm-criptare=<str>
                        Algoritm de criptare pentru Asociația de Securitate. Ar trebui să fie unul
                        în set [null, 3des-cbc, aes128-cbc]. (necesar)
  -k|--cheie-de-criptare=<str>
                        Cheie de criptare (ASCII sau hex). Lungimea cheii hexagonale depinde de
                        algoritmul folosit. Necesar când a fost aplicat un algoritm de criptare
                        specificat.
  -i|--integrity-algorithm=<str>
                        Algoritm de integritate pentru Asociația de Securitate. Ar trebui să fie unul în
                        set [hmac-sha1, hmac-sha2-256]. (necesar)
  -K|--integrity-key=<str>
                        Cheie de integritate (ASCII sau hex). Lungimea cheii hexagonale depinde de
                        algoritmul folosit. (necesar)
  -d|--sa-destinație=<str>
                        Adresa IPv6 a destinației Asociației de securitate. Poate fi specificat
  [...]
17
0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.