Registrazione degli errori del modulo del kernel IPsec

Questi miglioramenti alle funzioni di amministrazione del sistema sono stati introdotti in Solaris Express 5/06.

A partire da questa versione, tutti gli errori relativi ai criteri del modulo del kernel IPsec e altri errori verranno registrati con la funzione ipsec_rl_strlog. () La funzione ipsec_rl_strlog() è inoltre in grado di limitare il numero dei messaggi di errore inviati al log di sistema. Questa capacità impedisce il sovraccarico del log di sistema.

L'intervallo minimo tra i messaggi può essere visualizzato o configurato usando il comando ndd:

# ndd -get /dev/ip ipsec_policy_log_interval 

Il valore restituito è espresso in millisecondi.

La funzione ipsec_policy_log_interval unisce tutte le registrazioni degli errori relativi a IPsec in una sola funzione. Questa funzione permette inoltre agli amministratori di disabilitare completamente la registrazione degli errori, nella forma seguente:

# ndd -set /dev/ip ipsec_policy_log_interval 0

Al riavvio del sistema è necessario disabilitare nuovamente il logging IPsec.