BGP MD5 認証のアクティブ化と非アクティブ化

BGP MD5 認証のアクティブ化は、Direct Link ゲートウェイの作成時、またはそのゲートウェイのプロビジョン後に行えます。 MD5 認証の非アクティブはいつでも行えます。

認証要件および考慮事項

以下の BGP MD5 認証要件および考慮事項を確認してください。

エッジ・ルーターと IBM 相互接続ルーター (XCR) の両方で同じ BGP MD5 認証鍵を構成しなければなりません。 IBM デバイス上の共有認証キーは、 Secrets Manager、HPCS、または Key Protect のインスタンスに保存し、 Direct Link サービスと共有する必要があります。詳しくは、BGP Message Digest 5 (MD5) 認証鍵のセットアップを参照してください。
90 秒以内にエッジ・ルーター上と XCR 上の両方で鍵が更新されると、ヒットレスな鍵リフレッシュが行われます。事前条件として、ルーター上の BGP 保持時間を 90 秒以上に構成しなければなりません。すべての Direct Link ルーターは、デフォルトで 90 秒の構成になっています。どちらの側からでも鍵のリフレッシュを開始できますが、構成済みの BGP 保持時間内に両方の側でリフレッシュして、トラフィックの途絶を避ける必要があります。
BGP セッションの確立後に MD5 のアクティブ化や非アクティブ化を行ったり、IBM 側で MD5 鍵を変更したりすると、BGP ピア・デバイスを同じ変更内容で構成するまでは、BGP セッションのダウン時間やネットワークの途絶が生じます。

プロビジョン済みのゲートウェイ上で MD5 認証をアクティブ化するには、以下の手順に従います。

BGP Message Digest 5 (MD5) 認証鍵をセットアップします。
Direct Link コンソールにログインし、テーブル内の「 Direct Link 」という名称をクリックして、その詳細を表示します。
[BGP] タブをクリックし、[ MD5 ] 認証の [無効 ] スイッチをクリックして、[ MD5 ] 認証ウィンドウを開きます。
以下の情報を入力します。
- キーストアについては、次のいずれかを選択してください Secrets Manager、 Hyper Protect Crypto Services、または Key Protect のいずれかを選択してください。
- 認証鍵ストア・インスタンスを選択します。
- 認証鍵を選択します。
**「アクティブ化 (Activate)」をクリックします。詳細ページに情報が追加され、スイッチに「アクティブ化 (Activated)」**が表示されます。

後でBGPの設定値を編集したい場合は、「BGP」セクションに移動し、「編集」をクリックしてください。

BGP の MD5 認証を非アクティブ化するには、以下の手順に従います。