Red Hat Training

A Red Hat training course is available for RHEL 8

4.2. Uso de MACsec con la herramienta nmcli

Este procedimiento muestra cómo configurar MACsec con la herramienta nmcli.

Requisitos previos

  • El NetworkManager debe estar en funcionamiento.
  • Ya tiene un CAK hexadecimal de 16 bytes ($MKA_CAK) y un CKN hexadecimal de 32 bytes ($MKA_CKN).

Procedimiento

  1. Para añadir una nueva conexión utilizando nmcli, introduzca:

    ~]# nmcli connection add type macsec \
      con-name test-macsec+ ifname macsec0 \
      connection.autoconnect no \
      macsec.parent enp1s0 macsec.mode psk \
      macsec.mka-cak $MKA_CAK \
      macsec.mka-ckn $MKA_CKN

    Sustituya macsec0 por el nombre del dispositivo que desea configurar.

  2. Para activar la conexión, introduzca:

    ~]# nmcli connection up test-macsec

Después de este paso, el dispositivo macsec0 está configurado y puede utilizarse para la conexión en red.