Registro de errores del módulo de núcleo de IPsec

Estas mejoras de la administración del sistema se han incorporado como novedad en la versión Solaris Express 5/06.

A partir de esta versión, todos los fallos de la directiva del módulo de núcleo de IPsec y otros errores se registrarán con la función ipsec[lowbar]rl[lowbar]strlog. () La función ipsec[lowbar]rl[lowbar]strlog() también permite limitar el número de mensajes de error que se envían al registro del sistema. Gracias a ello, se evita la sobrecarga del registro del sistema.

El intervalo mínimo entre mensajes se puede visualizar o configurar con el comando ndd:

# ndd -get /dev/ip ipsec_policy_log_interval 

El valor se devuelve en milisegundos.

ipsec[lowbar]policy[lowbar]log[lowbar]interval ahora consolida todos los registros de errores relativos a IPsec en una sola función. Esta función también permite a los administradores desactivar por completo el registro de errores, del modo siguiente:

# ndd -set /dev/ip ipsec_policy_log_interval 0

Una vez reiniciado el sistema, debe desactivar de nuevo el registro de IPsec.