인증 요구사항 및 고려사항

다음 BGP MD5 인증 요구사항 및 고려사항을 검토하십시오.

• 에지 라우터 및 IBM 교차 연결 라우터(XCR)에서 동일한 BGP MD5 인증 키를 구성해야 합니다. IBM 장치의 공유 인증 키는 Secrets Manager, HPCS 또는 Key Protect 인스턴스에 저장되어야 하며, Direct Link 서비스와 공유되어야 합니다. 자세한 정보는 BGP MD5(Message Digest 5) 인증 키 설정을 참조하십시오.
• 키가 90초 내에 에지 라우터 및 XCR 모두에서 업데이트되면 중단 없이 키 새로 고치기를 수행할 수 있습니다. 사전 조건으로 라우터의 BGP 보류 시간을 최소 90초로 구성해야 합니다. 기본적으로 모든 Direct Link 라우터는 90초 구성되어 있습니다. 어느 측면이든 키 새로 고치기를 시작할 수 있지만, 구성된 BGP 내에서 트래픽 중단이 발생하지 않으려면 양쪽 측면 모두 새로 고쳐야 합니다.
• BGP 세션이 설정된 후 MD5를 활성화하고 비활성화하거나 IBM 측의 MD5 키를 변경하면 BGP 피어 디바이스가 동일한 변경으로 구성될 때까지 BGP 세션 중단 시간 및 네트워크 중단이 발생합니다.

BGP MD5 인증 활성화

프로비저닝된 게이트웨이에서 MD5 인증을 활성화하려면 다음 단계를 수행하십시오.

1. BGP MD5(Message Digest 5) 인증 키를 설정하십시오.
2. Direct Link 콘솔에 로그인한 다음, 표에서 ‘ Direct Link ’ 이름을 클릭하여 해당 항목을 자세히 확인하세요.
3. “BGP” 탭을 클릭한 다음, “ MD5 ” 인증 비활성화됨 스위치를 클릭하여 “ MD5 ” 인증 창을 엽니다.
4. 다음 정보를 입력하십시오.
   • 키스토어의 경우 다음 중 하나를 선택하십시오. Secrets Manager, Hyper Protect Crypto Services, 또는 Key Protect 를 선택하십시오.
   • 인증 키 저장소 인스턴스를 선택하십시오.
   • 인증 키를 선택하십시오.
5. 활성화를 클릭하십시오. 정보가 세부사항 페이지에 추가되고 스위치에 활성화됨이 표시됩니다.

나중에 BGP 값을 수정하려면 BGP 섹션으로 이동하여 ‘수정’을 클릭하십시오.

BGP MD5 인증 비활성화

BGP MD5 인증을 비활성화하려면 다음 단계를 수행하십시오.

1. Direct Link 콘솔에 로그인한 다음, 표에서 ‘ Direct Link ’ 이름을 클릭하여 해당 항목을 자세히 확인하세요.

2. “BGP” 탭에서 “ MD5 ” 인증의 “활성화됨” 스위치를 클릭하면 “BGP MD5 인증 비활성화” 창이 표시됩니다.

3. 확인할 키의 이름을 입력한 후 비활성화를 클릭하십시오. 키가 프로세스에서 제거됩니다.

   세부사항 페이지가 변경되어 업데이트됩니다.