share/man/man8/sckmd.8

   1 '\" te
   2 .\" Copyright (c) 2005, Sun Microsystems, Inc. All Rights Reserved.
   3 .\" The contents of this file are subject to the terms of the Common Development and Distribution License (the "License").  You may not use this file except in compliance with the License.
   4 .\" You can obtain a copy of the license at usr/src/OPENSOLARIS.LICENSE or http://www.opensolaris.org/os/licensing.  See the License for the specific language governing permissions and limitations under the License.
   5 .\" When distributing Covered Code, include this CDDL HEADER in each file and include the License file at usr/src/OPENSOLARIS.LICENSE.  If applicable, add the following below this CDDL HEADER, with the fields enclosed by brackets "[]" replaced with your own identifying information: Portions Copyright [yyyy] [name of copyright owner]
   6 .TH SCKMD 8 "Apr 25, 2006"
   7 .SH NAME
   8 sckmd \- Sun cryptographic key management daemon
   9 .SH SYNOPSIS
  10 .LP
  11 .nf
  12 \fB/usr/platform/sun4u/lib/sckmd\fR
  13 .fi
  14
  15 .SH DESCRIPTION
  16 .sp
  17 .LP
  18 \fBsckmd\fR is a server process that resides on a high-end system domain to
  19 maintain the Internet Protocol Security (\fBIPsec\fR) Security Associations
  20 (\fBSAs\fR) needed to secure communications between a Service Processor or
  21 System Controller (SC) and platform management software running within a
  22 domain. The \fBcvcd\fR(8) and \fBdcs\fR(8) daemons use these Security
  23 Associations. See \fBipsec\fR(7P) for a description of Security Associations.
  24 .sp
  25 .LP
  26 The \fBsckmd\fR daemon receives \fBSA\fRs from the Service Processor or
  27 \fBSC\fR and installs these \fBSA\fRs in a domain's Security Association
  28 Database (\fBSADB\fR) using \fBpf_key\fR(7P).
  29 .sp
  30 .LP
  31 \fBsckmd\fR starts up at system boot time as an \fBSMF\fR service. The
  32 \fBFMRI\fR for the \fBsckmd\fR service is:
  33 .sp
  34 .in +2
  35 .nf
  36 svc:/platform/sun4u/sckmd:default
  37 .fi
  38 .in -2
  39 .sp
  40
  41 .sp
  42 .LP
  43 A domain supports only one running \fBsckmd\fR process at a time.
  44 .SH ATTRIBUTES
  45 .sp
  46 .LP
  47 See \fBattributes\fR(5) for descriptions of the following attributes:
  48 .sp
  49
  50 .sp
  51 .TS
  52 box;
  53 c | c
  54 l | l .
  55 ATTRIBUTE TYPE  ATTRIBUTE VALUE
  56 _
  57 Interface Stability     Evolving
  58 .TE
  59
  60 .SH SEE ALSO
  61 .sp
  62 .LP
  63 \fBcvcd\fR(8), \fBdcs\fR(8), \fBipsecconf\fR(8), \fBipsecalgs\fR(8),
  64 \fBattributes\fR(5), \fBipsec\fR(7P), \fBipsecah\fR(7P), \fBipsecesp\fR(7P),
  65 \fBpf_key\fR(7P)
  66 .SH NOTES
  67 .sp
  68 .LP
  69 The \fBsckmd\fR service is used only on Sun Fire high-end systems and the
  70 \fBSPARC\fR Enterprise Server family. It provides a mechanism for exchanging
  71 \fBIPsec\fR keys between a domain and its System Controller (\fBSC\fR) or
  72 Service Processor. These platforms use \fBIPsec\fR to secure the communications
  73 between the \fBSC\fR or Service Processor and certain platform-specific daemons
  74 in the domain. Such daemons currently include \fBcvcd\fR(8) and \fBdcs\fR(8).
  75 .sp
  76 .LP
  77 The documentation for each platform that supports \fBsckmd\fR describes how to
  78 configure its use of \fBIPsec\fR for such communications. Also, the
  79 documentation for each specific application describes how to configure its
  80 security policies and \fBIPsec\fR options in a manner appropriate for the
  81 target platform. Refer to the platform- and application-specific documentation
  82 for detailed information.