4.2. Usando MACsec com a ferramenta nmcli
Este procedimento mostra como configurar MACsec com a ferramenta nmcli.
Pré-requisitos
- O NetworkManager deve estar funcionando.
-
Você já tem um CAK hexadecimal de 16 bytes (
$MKA_CAK) e um CKN hexadecimal de 32 bytes ($MKA_CKN).
Procedimento
Para adicionar uma nova conexão usando
nmcli, entre:~]# nmcli connection add type macsec \ con-name test-macsec+ ifname macsec0 \ connection.autoconnect no \ macsec.parent enp1s0 macsec.mode psk \ macsec.mka-cak $MKA_CAK \ macsec.mka-ckn $MKA_CKNSubstitua macsec0 pelo nome do dispositivo que você deseja configurar.
Para ativar a conexão, entre:
~]# nmcli conexão up test-macsec
Após esta etapa, o dispositivo macsec0 é configurado e pode ser utilizado para a criação de redes.
