O Openswan é uma implementação de código aberto, no nível de...

Próximas questões
Com base no mesmo assunto
Q937758 Redes de Computadores
O Openswan é uma implementação de código aberto, no nível de kernel IPsec, disponível no Red Hat Enterprise Linux 6, que é usado para iniciar ou parar um serviço ipsec. Para iniciar esse serviço utiliza-se o comando
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Alternativa correta: C - ipsec setup start

Comentário:

Para entender essa questão, primeiro precisamos compreender alguns conceitos-chave relacionados ao Openswan e ao gerenciamento de serviços no Red Hat Enterprise Linux (RHEL).

O Openswan é uma implementação de código aberto para IPsec, que é um protocolo de segurança para a Internet. Ele opera no nível de kernel e é amplamente utilizado em sistemas Linux para a criação de VPNs (Redes Privadas Virtuais). No contexto do RHEL, o comando ipsec é utilizado para gerenciar essas conexões IPsec.

Quando falamos sobre iniciar ou parar um serviço no RHEL, tradicionalmente utilizamos o comando service seguido do nome do serviço e da ação desejada (start, stop, restart, etc.). No entanto, o comando específico para gerenciar o serviço IPsec com o Openswan é ipsec setup start.

Vamos analisar as alternativas fornecidas:

A - ipsec service --up: Esta alternativa está incorreta porque a sintaxe do comando está errada. Não usamos service --up para iniciar serviços IPsec.

B - service ipsec connection: Esta alternativa está incorreta. A palavra connection não é uma ação válida para o comando service.

C - ipsec setup start: Correto. Este é o comando correto para iniciar o serviço IPsec no Openswan no RHEL. O comando setup start é utilizado para configurar e iniciar o serviço IPsec.

D - service ipsec --up: Esta alternativa está incorreta porque a sintaxe do comando está errada. O comando service não usa a ação --up para iniciar serviços.

E - ipsec auto --up: Esta alternativa está incorreta. Embora ipsec auto --up seja um comando válido para trazer uma conexão IPsec específica, ele não é usado para iniciar o serviço IPsec em si, mas sim para manipular conexões.

Portanto, a alternativa C - ipsec setup start é a única correta para a questão proposta. Este comando é o adequado para iniciar o serviço IPsec utilizando Openswan no RHEL.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

A questão falou em "iniciar serviço", o comando start normalmente é usado para iniciar um serviço. Dessa forma só nos resta a letra C.

 

ipsec é na verdade um comando "guarda-chuva" que compreende uma coleção de subcomandos individuais

 

Fonte: fóruns de linux

 Só complementando...

O Protocolo IPSec implementa uma forma de tunelamento na camada da rede (IP) e é parte das especificações da pilha de protocolos IPV6. Ele fornece autenticação em nível da rede, a verificação da integridade de dados e transmissão com criptografia e chaves fortes de 128 bits. Implementa um alto grau de segurança na transmissão das informações.
  O protocolo IPSec dificulta de maneira permanente uma eventual tentativa de ataque vindo por parte do “hacker”, tornando muito dificil fazer um grampo em linhas de comunicação e obter qualquer informação útil do trafego da rede.
 

 

https://www.gta.ufrj.br/grad/04_1/vpn/Script/RDIIPSec.html

Que questão cachorra!!

O Protocolo IPSec implementa uma forma de tunelamento na camada da rede (IP) e é parte das especificações da pilha de protocolos IPV6. Ele fornece autenticação em nível da rede, a verificação da integridade de dados e transmissão com criptografia e chaves fortes de 128 bits. Implementa um alto grau de segurança na transmissão das informações.

O protocolo IPSec dificulta de maneira permanente uma eventual tentativa de ataque vindo por parte do “hacker”, tornando muito dificil fazer um grampo em linhas de comunicação e obter qualquer informação útil do trafego da rede.

Fonte: https://www.gta.ufrj.br/grad/04_1/vpn/Script/RDIIPSec.html

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo