Requisitos e considerações de autenticação

Certifique-se de revisar os requisitos e considerações de autenticação BGP MD5 a seguir:

• Deve-se configurar a mesma chave de autenticação do BGP MD5 no seu roteador de borda e no roteador de conexão cruzada da IBM (XCR). A chave de autenticação compartilhada no dispositivo IBM deve ser armazenada em sua instância do Secrets Manager, HPCS ou Key Protect e compartilhada com o serviço Direct Link. Para obter mais informações, consulte Configurando as chaves de autenticação do BGP Message Digest 5 (MD5).
• É possível obter atualização de chave sem toque se as chaves forem atualizadas tanto no seu roteador de borda quanto no XCR dentro de 90 segundos. Como condição prévia, deve-se configurar o tempo de espera do BGP no seu roteador para um mínimo de 90 segundos. Todos os roteadores do Direct Link têm uma configuração de 90 segundos por padrão. Qualquer um dos lados pode iniciar a atualização chave, mas ambos os lados devem realizar a atualização dentro do tempo de espera do BGP configurado para evitar a interrupção do tráfego.
• Ativar e desativar o MD5 ou mudar a chave MD5 no lado da IBM após a sessão do BGP ser estabelecida, causa tempo de inatividade da sessão do BGP e interrupção da rede até que o dispositivo peer do BGP seja configurado com a mesma mudança.

Ativando a autenticação BGP MD5

Para ativar a autenticação MD5 em um gateway provisionado, siga estas etapas:

1. Configure as chaves de autenticação do BGP Message Digest 5 (MD5).
2. Faça login no console do Direct Link e, em seguida, clique no nome “ Direct Link ” na tabela para exibir seus detalhes.
3. Clique na guia “BGP” e, em seguida, clique no botão “ MD5 ” (Autenticação desativada ) para abrir a janela de autenticação “ MD5 ”.
4. Preencha as informações a seguir:
   • Para o keystore, selecione Secrets Manager, Hyper Protect Crypto Services, ou Key Protect.
   • Selecione uma instância do keystore de autenticação.
   • Selecione uma chave de autenticação.
5. Clique em Ativar. As informações são incluídas na página de detalhes e o comutador mostra Ativado.

Se, posteriormente, você quiser editar os valores do BGP, acesse a seção BGP e clique em Editar.

Desativando a autenticação BGP MD5

Para desativar a autenticação BGP MD5, siga estas etapas:

1. Faça login no console do Direct Link e, em seguida, clique no nome “ Direct Link ” na tabela para exibir seus detalhes.

2. Na guia BGP, clique no botão “Ativado” da autenticação “ MD5 ” para exibir a janela “Desativar a autenticação BGP MD5 ”.

3. Digite o nome da chave para confirmar e, em seguida, clique em Desativar. Sua chave é removida no processo.

   A página Detalhes é atualizada com sua mudança.