Requisiti e considerazioni di autenticazione

Verificare le seguenti considerazioni e requisiti di autenticazione BGP MD5:

• Devi configurare la stessa chiave di autenticazione MD5 BGP sul tuo router Edge e sul router XCR (cross - connect router) IBM. La chiave di autenticazione condivisa sul dispositivo IBM deve essere memorizzata nell'istanza Secrets Manager, HPCS o Key Protect e condivisa con il servizio Direct Link. Per ulteriori informazioni, vedere Impostazione delle chiavi di autenticazione BGP Message Digest 5(MD5 ).
• Puoi ottenere un aggiornamento senza punti se le chiavi vengono aggiornate sia sul tuo router Edge che su XCR entro 90 secondi. Come precondizione, devi configurare il tempo di attesa BGP sul router per un minimo di 90 secondi. Tutti i router Direct Link hanno una configurazione di 90 secondi per impostazione predefinita. Entrambi i lati possono avviare l'aggiornamento della chiave, ma entrambi i lati devono eseguire l'aggiornamento nel tempo di attesa BGP configurato per evitare interruzioni del traffico.
• L'attivazione e la disattivazione di MD5o la modifica della chiave MD5 sul lato IBM dopo che la sessione BGP è stata stabilita, causano il tempo di inattività della sessione BGP e l'interruzione della rete fino a quando il dispositivo peer BGP non viene configurato con la stessa modifica.

Attivazione dell'autenticazione BGP " MD5 "

Per attivare l'autenticazione MD5 su un gateway con provisioning, attenersi alla seguente procedura:

1. Impostare le chiavi di autenticazione BGP Message Digest 5(MD5).
2. Accedi alla consoleDirect Linke fai clic sul nome Direct Link nella tabella per visualizzarne i dettagli.
3. Fare clic sulla scheda BGP, quindi fare clic sullo switch MD5 authentication Disattivato per aprire la finestra di autenticazione MD5.
4. Completare le seguenti informazioni:
   • Per il keystore, selezionare Secrets Manager, Hyper Protect Crypto Services, o Key Protect.
   • Selezionare un'istanza del keystore di autenticazione.
   • Selezionare una chiave di autenticazione.
5. Fai clic su Attiva. Le informazioni vengono aggiunte alla pagina dei dettagli e lo switch mostra Attivato.

Se in seguito desideri modificare i valori BGP, vai alla sezione BGP e clicca su Modifica.

Disattivazione dell'autenticazione BGP " MD5 "

Per disattivare l'autenticazione BGP MD5, seguire queste istruzioni:

1. Accedi alla consoleDirect Linke fai clic sul nome Direct Link nella tabella per visualizzarne i dettagli.

2. Nella scheda BGP, fare clic sull'opzione MD5 authentication Activated per mostrare la finestra Disattiva autenticazione MD5 BGP.

3. Immettere il nome della chiave da confermare, quindi fare clic su Disattiva. La chiave viene rimossa nel processo.

   La pagina Dettagli viene aggiornata con la modifica.