Update to r50359:

Add a note that FreeBSD 11 & newer have IPsec support enabled by default (no need to build a kernel).
Set hostnames for different hosts before the &prompt.root; macro rather than in user input section.
This resolves issue with double prompts in generated page.
This commit is contained in:
Bjoern Heidotting 2017-07-08 09:58:06 +00:00
parent 139216d01a
commit 9384fd10f0
Notes: svn2git 2020-12-08 03:00:23 +00:00
svn path=/head/; revision=50461

View file

@ -5,7 +5,7 @@
$FreeBSD$
$FreeBSDde: de-docproj/books/handbook/security/chapter.xml,v 1.178 2012/04/30 17:07:41 bcr Exp $
basiert auf: r49377
basiert auf: r50359
-->
<chapter xmlns="http://docbook.org/ns/docbook"
xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0"
@ -2295,8 +2295,10 @@ Connection closed by foreign host.</screen>
über das <acronym>IPsec</acronym>-Subsystem von &os; finden Sie
in &man.ipsec.4;.</para>
<para>Um die Unterstützung für <acronym>IPsec</acronym> im Kernel
zu aktivieren, fügen Sie folgenden Optionen in die
<para>Seit &os;&nbsp;11 ist <acronym>IPsec</acronym> in der
Voreinstellung aktiviert. Um die Unterstützung für
<acronym>IPsec</acronym> in älteren Versionen zu aktivieren,
fügen Sie folgenden Optionen in die
Kernelkonfigurationsdatei ein und erstellen Sie einen neuen
Kernel, wie in <xref linkend="kernelconfig"/>
beschrieben.</para>
@ -2443,11 +2445,10 @@ round-trip min/avg/max/stddev = 28.106/94.594/154.524/49.814 ms</programlisting>
Netzwerkes richtig routen. Dazu werden folgende Befehle
verwendet:</para>
<screen>&prompt.root; <userinput>corp-net# route add <replaceable>10.0.0.0 10.0.0.5 255.255.255.0</replaceable></userinput>
&prompt.root; <userinput>corp-net# route add net <replaceable>10.0.0.0: gateway 10.0.0.5</replaceable></userinput></screen>
<screen>&prompt.root; <userinput>priv-net# route add <replaceable>10.246.38.0 10.246.38.1 255.255.255.0</replaceable></userinput>
&prompt.root; <userinput>priv-net# route add host <replaceable>10.246.38.0: gateway 10.246.38.1</replaceable></userinput></screen>
<screen>corp-net&prompt.root; <userinput>route add <replaceable>10.0.0.0 10.0.0.5 255.255.255.0</replaceable></userinput>
corp-net&prompt.root; <userinput>route add net <replaceable>10.0.0.0: gateway 10.0.0.5</replaceable></userinput>
priv-net&prompt.root; <userinput>route add <replaceable>10.246.38.0 10.246.38.1 255.255.255.0</replaceable></userinput>
priv-net&prompt.root; <userinput>route add host <replaceable>10.246.38.0: gateway 10.246.38.1</replaceable></userinput></screen>
<para>Ab jetzt sollten die Rechner von den Gateways sowie von
den Rechnern hinter den Gateways erreichbar sein. Dies können