4.2. Uso de MACsec con la herramienta nmcli
Este procedimiento muestra cómo configurar MACsec con la herramienta nmcli.
Requisitos previos
- El NetworkManager debe estar en funcionamiento.
-
Ya tiene un CAK hexadecimal de 16 bytes (
$MKA_CAK) y un CKN hexadecimal de 32 bytes ($MKA_CKN).
Procedimiento
Para añadir una nueva conexión utilizando
nmcli, introduzca:~]# nmcli connection add type macsec \ con-name test-macsec+ ifname macsec0 \ connection.autoconnect no \ macsec.parent enp1s0 macsec.mode psk \ macsec.mka-cak $MKA_CAK \ macsec.mka-ckn $MKA_CKNSustituya macsec0 por el nombre del dispositivo que desea configurar.
Para activar la conexión, introduzca:
~]# nmcli connection up test-macsec
Después de este paso, el dispositivo macsec0 está configurado y puede utilizarse para la conexión en red.
