IPsec을 구현하기 위해서는 모든 IPsec 호스트(호스트 간 설정을 사용하는 경우) 또는 라우터(네트워크 간 설정을 사용하는 경우)에 ipsec-tools RPM 패키지가 설치되어 있어야 합니다. 이 RPM 패키지에는 IPsec 연결을 설정하는데 필요한 라이브러리, 데몬 및 설정 파일을 포함합니다. 패키지 내용물은 다음과 같습니다:
/lib/libipsec.so — Red Hat Enterprise Linux에서 리눅스 커널과 IPsec 사이에서 사용되는 PF_KEY 신뢰 키 관리 소켓 인터페이스를 포함하는 라이브러리.
/sbin/setkey — 커널에서 키 관리와 IPsec의 보안 속성을 조정합니다. 이 실행 파일은 racoon 키 관리 데몬에 의해 조정됩니다. setkey에 대한 보다 자세한 정보는 setkey(8) 메뉴얼 페이지를 참조하시기 바랍니다.
/sbin/racoon — IKE 키 관리 데몬으로 IPsec 연결된 시스템 사이에서 보안을 관리 조정하고 키를 관리하는데 사용됩니다. 이 데몬은 /etc/racoon/racoon.conf 파일을 편집하여 설정 가능합니다. racoon에 대한 보다 자세한 정보는 racoon(8) 메뉴얼 페이지를 참조하시기 바랍니다.
/etc/racoon/racoon.conf — racoon 데몬 설정 파일으로서 IPsec 연결에 사용된 인증 방법 및 암호화 알고리즘을 포함한 다양한 측면의 IPsec 연결을 설정하는데 사용됩니다. 사용 가능한 모든 지시자 목록을 보시려면 racoon.conf(5) 메뉴얼 페이지를 참조하시기 바랍니다.
Red Hat Enterprise Linux에서 네트워크 관리 도구를 사용하거나 네트워크 설정 파일을 직접 수정하여 IPsec을 설정 가능합니다. 네트워크 관리 도구에 대한 자세한 정보는 Red Hat Enterprise Linux 시스템 관리 가이드를 참조하시기 바랍니다.
IPsec을 통하여 네트워크로 연결된 두 개의 호스트를 연결하시려면 6.4 절을 참조하시기 바랍니다. LAN/WAN을 다른 LAN/WAN으로 IPsec을 통하여 연결하시려면 6.5 절을 참조하십시오.