Guía de administración del sistema: servicios IP

Modificación del archivo de configuración de IP móvil

En esta sección se indica cómo modificar el archivo de configuración de IP móvil mediante el comando mipagentconfig. También se indica cómo mostrar los valores actuales de los destinos de parámetros.

EnConfiguración del agente de movilidad IP se ofrece una descripción conceptual del uso del comando mipagentconfig. También puede consultar la página de comando man mipagentconfig(1M).

ProcedureCómo modificar la sección General

  1. Asuma la función de Administrador principal, o conviértase en superusuario, en el sistema en el que quiera activar IP móvil.

    La función de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Working With the Solaris Management Console (Tasks) de System Administration Guide: Basic Administration.

  2. En una línea de comandos, escriba el comando siguiente para cada etiqueta de la sección General que quiera modificar.


    # mipagentconfig change <label> <value>

Ejemplo 28–1 Modificación de un parámetro de la sección General

En el ejemplo siguiente se muestra cómo modificar el número de versión en la sección General del a. de configuración.


# mipagentconfig change version 2

ProcedureCómo modificar la sección Advertisements

  1. Asuma la función de administrador principal, o conviértase en superusuario, en el sistema en el que quiera activar IP móvil.

    La función de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Working With the Solaris Management Console (Tasks) de System Administration Guide: Basic Administration.

  2. Escriba el comando siguiente para cada una de las etiquetas que quiera modificar en la sección Advertisements:


    # mipagentconfig change adv device-name <label> <value>

    Por ejemplo, si va a modificar la vida útil anunciada del agente a 300 segundos para el dispositivo hme0, utilice el siguiente comando.


    # mipagentconfig change adv hme0 AdvLifetime 300

Ejemplo 28–2 Modificación de la sección Advertisements

En el ejemplo siguiente se muestra cómo modificar otros parámetros en la sección Advertisements del a. de configuración.


# mipagentconfig change adv hme0 HomeAgent yes
# mipagentconfig change adv hme0 ForeignAgent no
# mipagentconfig change adv hme0 PrefixFlags no
# mipagentconfig change adv hme0 RegLifetime 300
# mipagentconfig change adv hme0 AdvFrequency 4
# mipagentconfig change adv hme0 ReverseTunnel yes

ProcedureCómo modificar la sección GlobalSecurityParameters

  1. Asuma la función de administrador principal, o conviértase en superusuario, en el sistema en el que quiera activar IP móvil.

    La función de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Working With the Solaris Management Console (Tasks) de System Administration Guide: Basic Administration.

  2. Escriba el comando siguiente para cada una de las etiquetas que quiera modificar en la sección GlobalSecurityParameters:


    # mipagentconfig change <label> <value>

    Por ejemplo, si quiere activar la autenticación para el agente interno y el externo, utilice el comando siguiente:


    # mipagentconfig change HA-FAauth yes

Ejemplo 28–3 Modificación de la sección GlobalSecurityParameters

En el ejemplo siguiente se muestra cómo modificar otros parámetros en la sección GlobalSecurityParameters del a. de configuración.


# mipagentconfig change MaxClockSkew 200
# mipagentconfig change MN-FAauth yes
# mipagentconfig change Challenge yes
# mipagentconfig change KeyDistribution files

ProcedureCómo modificar la sección Pool

  1. Asuma la función de administrador principal, o conviértase en superusuario, en el sistema en el que quiera activar IP móvil.

    La función de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Working With the Solaris Management Console (Tasks) de System Administration Guide: Basic Administration.

  2. Escriba el comando siguiente para cada etiqueta de la sección Pool que quiera modificar.


    # mipagentconfig change Pool pool-identifier <label> <value>

Ejemplo 28–4 Modificación de la sección Pool

En el ejemplo siguiente se muestran los comandos que se utilizan para cambiar la dirección base a 192.168.1.1 y el tamaño de la agrupación 10 a 100.


# mipagentconfig change Pool 10 BaseAddress 192.168.1.1
# mipagentconfig change Pool 10 Size 100

ProcedureCómo modificar la sección SPI

  1. Asuma la función de administrador principal, o conviértase en superusuario, en el sistema en el que quiera activar IP móvil.

    La función de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Working With the Solaris Management Console (Tasks) de System Administration Guide: Basic Administration.

  2. Escriba el comando siguiente para cada una de las etiquetas que quiera modificar en la sección SPI:


    # mipagentconfig change SPI SPI-identifier <label> <value>

    Por ejemplo, si va a cambiar la clave de SPI 257 en 5af2aee39ff0b332, utilice el comando siguiente.


    # mipagentconfig change SPI 257 Key 5af2aee39ff0b332

Ejemplo 28–5 Modificación de la sección SPI

En el ejemplo siguiente se indica cómo cambiar la etiqueta ReplayMethod en la sección SPI del archivo de configuración.


# mipagentconfig change SPI 257 ReplayMethod timestamps

ProcedureCómo modificar la sección Address

  1. Asuma la función de administrador principal, o conviértase en superusuario, en el sistema en el que quiera activar IP móvil.

    La función de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Working With the Solaris Management Console (Tasks) de System Administration Guide: Basic Administration.

  2. Escriba el comando siguiente para cada una de las etiquetas que quiera modificar en la sección Address:


    # mipagentconfig change addr [NAI | IPaddr | node-default] <label> <value>

    Para ver una descripción de los tres métodos de configuración (NAI, dirección IP y nodo predeterminado), consulte Sección Address.

    Por ejemplo, para modificar el SPI de la dirección IP 10.1.1.1 a 258, utilice el siguiente comando:


    # mipagentconfig change addr 10.1.1.1 SPI 258

Ejemplo 28–6 Modificación de la sección Address

En el ejemplo siguiente se muestra cómo modificar los otros parámetros incluidos en la sección Address del archivo de configuración de ejemplo.


# mipagentconfig change addr 10.1.1.1 Type agent
# mipagentconfig change addr 10.1.1.1 SPI 259
# mipagentconfig change addr mobilenode@abc.com Type node
# mipagentconfig change addr mobilenode@abc.com SPI 258
# mipagentconfig change addr mobilenode@abc.com Pool 2
# mipagentconfig change addr node-default SPI 259
# mipagentconfig change addr node-default Pool 3
# mipagentconfig change addr 10.68.30.36 Type agent
# mipagentconfig change addr 10.68.30.36 SPI 260

ProcedureCómo agregar o eliminar parámetros del archivo de configuración

  1. Asuma la función de administrador principal, o conviértase en superusuario, en el sistema en el que quiera activar IP móvil.

    La función de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Working With the Solaris Management Console (Tasks) de System Administration Guide: Basic Administration.

  2. Escriba el comando correspondiente para cada etiqueta que quiera agregar o eliminar en la sección designada:

    • Para la sección General, utilice el siguiente comando:


      # mipagentconfig [add | delete] <label> <value>
    • Para la sección Advertisements, utilice el siguiente comando:


      # mipagentconfig [add | delete] adv device-name <label> <value>

      Nota –

      Para agregar una interfaz, escriba lo siguiente:


      # mipagentconfig add adv device-name
      

      En este caso se asignan a la interfaz valores predeterminados (tanto para el agente externo como para el interno).


    • Para la sección GlobalSecurityParameters, utilice el siguiente comando:


      # mipagentconfig [add | delete] <label> <value>
    • Para la sección Pool, utilice el siguiente comando:


      # mipagentconfig [add | delete] Pool pool-identifier <label> <value>
    • Para la sección SPI, utilice el siguiente comando:


      # mipagentconfig [add | delete] SPI SPI-identifier <label> <value>
    • Para la sección Address, utilice el siguiente comando:


      # mipagentconfig [add | delete] addr [NAI | IP-address | node-default] \
      <label> <value>

    Nota –

    No cree secciones Advertisements, Pool , SPI y Address idénticas.



Ejemplo 28–7 Modificación de parámetros de archivo

Por ejemplo, para crear una nueva agrupación de direcciones, Pool 11, con una dirección base de 192.167.1.1 y un tamaño de 100, utilice estos comandos.


# mipagentconfig add Pool 11 BaseAddress 192.167.1.1 
# mipagentconfig add Pool 11 size 100


Ejemplo 28–8 Eliminación de SPI

En el ejemplo siguiente se muestra cómo eliminar el parámetro de seguridad SPI SPI 257.


# mipagentconfig delete SPI 257

ProcedureCómo mostrar los valores actuales de los parámetros del archivo de configuración

Se puede utilizar el comando mipagentconfig get para mostrar los valores actuales asociados con los destinos de los parámetros.

  1. Asuma la función de Administrador principal, o conviértase en superusuario, en el sistema en el que quiera activar IP móvil.

    La función de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Working With the Solaris Management Console (Tasks) de System Administration Guide: Basic Administration.

  2. Escriba el comando siguiente para cada uno de los parámetros cuyo valor quiera mostrar:


    # mipagentconfig get [<parameter> | <label>] 

    Por ejemplo, si quiere mostrar los valores de anuncio del dispositivo hme0, utilice el siguiente comando:


    # mipagentconfig get adv hme0

    El resultado del comando será una pantalla similar a la siguiente:


    [Advertisements hme0]
       HomeAgent = yes
       ForeignAgent = yes

Ejemplo 28–9 Uso del comando mipagentconfig get para mostrar valores de parámetros

En el ejemplo siguiente se muestra el resultado del uso del comando mipagentconfig get con otros destinos de parámetros.


# mipagentconfig get MaxClockSkew
      [GlobalSecurityParameters]
         MaxClockSkew=300

# mipagentconfig get HA-FAauth
      [GlobalSecurityParameters]
         HA-FAauth=no

# mipagentconfig get MN-FAauth
      [GlobalSecurityParameters]
         MN-FAauth=no

# mipagentconfig get Challenge
      [GlobalSecurityParameters]
         Challenge=no

# mipagentconfig get Pool 10
      [Pool 10]
         BaseAddress=192.168.1.1
         Size=100

# mipagentconfig get SPI 257
      [SPI 257]
         Key=11111111111111111111111111111111
         ReplayMethod=none

# mipagentconfig get SPI 258
      [SPI 258]
         Key=15111111111111111111111111111111
         ReplayMethod=none

# mipagentconfig get addr 10.1.1.1
      [Address 10.1.1.1]
         SPI=258
         Type=agent

# mipagentconfig get addr 192.168.1.200
      [Address 192.168.1.200]
         SPI=257
         Type=node