Requisitos y consideraciones de autenticación

Asegúrese de revisar los siguientes requisitos y consideraciones de autenticación de BGP MD5 :

• Debe configurar la misma clave de autenticación BGP MD5 tanto en el direccionador de extremo como en el direccionador de conexión cruzada de IBM (XCR). La clave de autenticación compartida del dispositivo IBM debe almacenarse en su instancia de Secrets Manager, HPCS o Key Protect y compartirse con el servicio Direct Link. Para obtener más información, consulte Configuración de claves de autenticación BGP Message Digest 5 (MD5).
• Puedes lograr la renovación de claves en cadena (hitless) si las claves se actualizan en el direccionador de extremo y en el XCR en un plazo de 90 segundos. Como condición previa, debe configurar el tiempo de espera de BGP en su direccionador a un mínimo de 90 segundos. Todos los direccionadores de Direct Link tienen una configuración de 90 segundos de forma predeterminada. Cualquiera lado puede iniciar la renovación de claves, pero ambas partes deben renovarse dentro del tiempo de espera de BGP configurado para evitar la interrupción del tráfico.
• Activar y desactivar MD5 o cambiar la clave MD5 en el lado de IBM después de que se haya establecido la sesión de BGP, provoca el tiempo de inactividad de la sesión BGP y la interrupción de la red hasta que el dispositivo de igual BGP esté configurado con el mismo cambio.

Desactivación de la autenticación BGP MD5

Para activar la autenticación MD5 en una pasarela suministrada, siga estos pasos:

1. Configure claves de autenticación BGP Message Digest 5 (MD5).
2. Inicie sesión en la consola Direct Link y, a continuación, haga clic en el nombre Direct Link en la tabla para ver sus detalles.
3. Haga clic en la pestaña BGP y, a continuación, haga clic en el botón Desactivado de la autenticación MD5 para abrir la ventana de autenticación MD5.
4. Complete la información siguiente:
   • Para el almacén de claves, selecciona una de las siguientes opciones: Secrets Manager, Hyper Protect Crypto Services o Key Protect.
   • Seleccione una instancia del almacén de claves de autenticación.
   • Seleccione un tipo de autenticación.
5. Pulse Activar. La información se añade a la página de detalles y el conmutador muestra Activado.

Si más adelante desea modificar los valores de BGP, vaya a la sección BGP y haga clic en Editar.

Desactivación de la autenticación BGP MD5

Para desactivar la autenticación BGP MD5, siga estos pasos:

1. Inicie sesión en la consola Direct Link y, a continuación, haga clic en el nombre Direct Link en la tabla para ver sus detalles.

2. En la pestaña BGP, haz clic en el botón Activado de la autenticación MD5 para que aparezca la ventana Desactivar la autenticación BGP MD5.

3. Especifique el nombre de la clave que desea confirmar y, a continuación, pulse Desactivar. La clave se elimina en el proceso.

   La página Detalles se actualiza con el cambio.