Red Hat Training

A Red Hat training course is available for RHEL 8

4.2. Usando MACsec com a ferramenta nmcli

Este procedimento mostra como configurar MACsec com a ferramenta nmcli.

Pré-requisitos

  • O NetworkManager deve estar funcionando.
  • Você já tem um CAK hexadecimal de 16 bytes ($MKA_CAK) e um CKN hexadecimal de 32 bytes ($MKA_CKN).

Procedimento

  1. Para adicionar uma nova conexão usando nmcli, entre: 

    ~]# nmcli connection add type macsec \
  con-name test-macsec+ ifname macsec0 \
  connection.autoconnect no \
  macsec.parent enp1s0 macsec.mode psk \
  macsec.mka-cak $MKA_CAK \
  macsec.mka-ckn $MKA_CKN

    Substitua macsec0 pelo nome do dispositivo que você deseja configurar.

  2. Para ativar a conexão, entre: 

    ~]# nmcli conexão up test-macsec

Após esta etapa, o dispositivo macsec0 é configurado e pode ser utilizado para a criação de redes.