test

Guide d'administration système : services IP

Modification du fichier de configuration de Mobile IP

Cette section indique comment modifier le fichier de configuration de Mobile IP à l'aide de la commande mipagentconfig . Cette section indique également comment afficher les paramètres actuels des destinations de paramètres.

La section Configuration de l'agent de mobilité IP fournit une description conceptuelle de l'utilisation de la commande mipagentconfig. Reportez-vous également à la page de manuel mipagentconfig(1M).

ProcedureModification de la section General

  1. Connectez-vous au système sur lequel vous souhaitez activer Mobile IP en tant qu'administrateur principal ou superutilisateur.

    Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Working With the Solaris Management Console (Tasks) du System Administration Guide: Basic Administration.

  2. Sur une ligne de commande, saisissez la commande suivante pour chaque étiquette que vous souhaitez modifier dans la section General.


    # mipagentconfig change <label> <value>
Exemple 28–1 Modification d'un paramètre de la section General

L'exemple suivant indique comment modifier le numéro de version de la section General du fichier de configuration.


# mipagentconfig change version 2

ProcedureModification de la section Advertisements

  1. Connectez-vous au système sur lequel vous souhaitez activer Mobile IP en tant qu'administrateur principal ou superutilisateur.

    Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Working With the Solaris Management Console (Tasks) du System Administration Guide: Basic Administration.

  2. Saisissez la commande suivante pour chaque étiquette que vous souhaitez modifier dans la section Advertisements :


    # mipagentconfig change adv device-name <label> <value>

    Par exemple, si vous modifiez la durée de vie publiée de l'agent à 300 secondes pour le périphérique hme0, utilisez la commande suivante :


    # mipagentconfig change adv hme0 AdvLifetime 300
Exemple 28–2 Modification de la section Advertisements

L'exemple suivant indique comment modifier d'autres paramètres de la section Advertisements du fichier de configuration.


# mipagentconfig change adv hme0 HomeAgent yes
# mipagentconfig change adv hme0 ForeignAgent no
# mipagentconfig change adv hme0 PrefixFlags no
# mipagentconfig change adv hme0 RegLifetime 300
# mipagentconfig change adv hme0 AdvFrequency 4
# mipagentconfig change adv hme0 ReverseTunnel yes

ProcedureModification de la section GlobalSecurityParameters

  1. Connectez-vous au système sur lequel vous souhaitez activer Mobile IP en tant qu'administrateur principal ou superutilisateur.

    Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Working With the Solaris Management Console (Tasks) du System Administration Guide: Basic Administration.

  2. Saisissez la commande suivante pour chaque étiquette que vous souhaitez modifier dans la section GlobalSecurityParameters :


    # mipagentconfig change <label> <value>

    Si vous activez par exemple l'authentification de l'agent d'accueil et de l'agent étranger, utilisez la commande suivante :


    # mipagentconfig change HA-FAauth yes
Exemple 28–3 Modification de la section des paramètres de sécurité globale

L'exemple suivant indique comment modifier d'autres paramètres de la section GlobalSecurityParameters du fichier de configuration.


# mipagentconfig change MaxClockSkew 200
# mipagentconfig change MN-FAauth yes
# mipagentconfig change Challenge yes
# mipagentconfig change KeyDistribution files

ProcedureModification de la section Pool

  1. Connectez-vous au système sur lequel vous souhaitez activer Mobile IP en tant qu'administrateur principal ou superutilisateur.

    Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Working With the Solaris Management Console (Tasks) du System Administration Guide: Basic Administration.

  2. Saisissez la commande suivante pour chaque étiquette que vous souhaitez modifier dans la section Pool :


    # mipagentconfig change Pool pool-identifier <label> <value>
Exemple 28–4 Modification de la section Pool

L'exemple suivant indique les commandes à utiliser pour modifier l'adresse de base en 192.168.1.1, ainsi que la taille du Pool de 10 à 100.


# mipagentconfig change Pool 10 BaseAddress 192.168.1.1
# mipagentconfig change Pool 10 Size 100

ProcedureModification de la section SPI

  1. Connectez-vous au système sur lequel vous souhaitez activer Mobile IP en tant qu'administrateur principal ou superutilisateur.

    Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Working With the Solaris Management Console (Tasks) du System Administration Guide: Basic Administration.

  2. Saisissez la commande suivante pour chaque étiquette que vous souhaitez modifier dans la section SPI :


    # mipagentconfig change SPI SPI-identifier <label> <value>

    Si vous modifiez par exemple la clé de SPI 257 en 5af2aee39ff0b332, utilisez la commande suivante :


    # mipagentconfig change SPI 257 Key 5af2aee39ff0b332
Exemple 28–5 Modification de la section SPI

L'exemple suivant indique comment modifier l'étiquette ReplayMethod de la section SPI du fichier de configuration.


# mipagentconfig change SPI 257 ReplayMethod timestamps

ProcedureModification de la section Address

  1. Connectez-vous au système sur lequel vous souhaitez activer Mobile IP en tant qu'administrateur principal ou superutilisateur.

    Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Working With the Solaris Management Console (Tasks) du System Administration Guide: Basic Administration.

  2. Saisissez la commande suivante pour chaque étiquette à modifier dans la section Address :


    # mipagentconfig change addr [NAI | IPaddr | node-default] <label> <value>

    Consultez la section Section Address pour obtenir une description des trois méthodes de configuration (NAI, adresse IP et nœud-défaut).

    Si vous modifiez, par exemple, le SPI de l'adresse IP 10.1.1.1 en 258, utilisez la commande suivante :


    # mipagentconfig change addr 10.1.1.1 SPI 258
Exemple 28–6 Modification de la section Address

L'exemple suivant indique comment modifier les autres paramètres fournis dans la section Address de l'exemple de fichier de configuration.


# mipagentconfig change addr 10.1.1.1 Type agent
# mipagentconfig change addr 10.1.1.1 SPI 259
# mipagentconfig change addr mobilenode@abc.com Type node
# mipagentconfig change addr mobilenode@abc.com SPI 258
# mipagentconfig change addr mobilenode@abc.com Pool 2
# mipagentconfig change addr node-default SPI 259
# mipagentconfig change addr node-default Pool 3
# mipagentconfig change addr 10.68.30.36 Type agent
# mipagentconfig change addr 10.68.30.36 SPI 260

ProcedureAjout et suppression de paramètres du fichier de configuration

  1. Connectez-vous au système sur lequel vous souhaitez activer Mobile IP en tant qu'administrateur principal ou superutilisateur.

    Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Working With the Solaris Management Console (Tasks) du System Administration Guide: Basic Administration.

  2. Saisissez la commande adéquate pour chaque étiquette que vous souhaitez ajouter ou supprimer pour la section donnée :

    • Pour la section General, utilisez la commande suivante :


      # mipagentconfig [add | delete] <label> <value>

    • Pour la section Advertisements, utilisez la commande suivante :


      # mipagentconfig [add | delete] adv device-name <label> <value>
      Remarque –

      La commande suivante permet d'ajouter une interface :


      # mipagentconfig add adv device-name

      Dans cette instance, les valeurs par défaut sont assignées à l'interface (pour l'agent étranger et l'agent d'accueil).

    • Pour la section GlobalSecurityParameters, utilisez la commande suivante :


      # mipagentconfig [add | delete] <label> <value>

    • Pour la section Pool, utilisez la commande suivante :


      # mipagentconfig [add | delete] Pool pool-identifier <label> <value>

    • Pour la section SPI, utilisez la commande suivante :


      # mipagentconfig [add | delete] SPI SPI-identifier <label> <value>

    • Pour la section Address, utilisez la commande suivante :


      # mipagentconfig [add | delete] addr [NAI | IP-address | node-default] \
<label> <value>
    Remarque –

    Veillez à ne pas créer des sections Advertisements, Pool , SPI et Address identiques.

Exemple 28–7 Modification de paramètres de fichiers

Par exemple, pour créer un pool d'adresses nommé Pool 11, dont l'adresse de base est 192.167.1.1 et la taille est 100, utilisez les commandes suivantes :


# mipagentconfig add Pool 11 BaseAddress 192.167.1.1 
# mipagentconfig add Pool 11 size 100
Exemple 28–8 Suppression de SPI

L'exemple suivant indique comment supprimer le paramètre de sécurité SPI SPI 257.


# mipagentconfig delete SPI 257

ProcedureAffichage des valeurs de paramètres actuelles dans le fichier de configuration

La commande mipagentconfig get permet d'afficher les paramètres actuels associés aux destinations de paramètres.

  1. Connectez-vous au système sur lequel vous souhaitez activer Mobile IP en tant qu'administrateur principal ou superutilisateur.

    Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Working With the Solaris Management Console (Tasks) du System Administration Guide: Basic Administration.

  2. Saisissez la commande suivante pour chaque paramètre dont vous souhaitez afficher les valeurs :


    # mipagentconfig get [<parameter> | <label>]

    Par exemple, pour afficher les paramètres de publication du périphérique hme0, utilisez la commande suivante :


    # mipagentconfig get adv hme0

    La sortie suivante s'affiche en résultat :


    [Advertisements hme0]
   HomeAgent = yes
   ForeignAgent = yes
Exemple 28–9 Utilisation de la commande mipagentconfig get pour l'affichage des valeurs de paramètres

L'exemple suivant illustre le résultat de l'utilisation de la commande mipagentconfig get avec d'autres destinations de paramètre.


# mipagentconfig get MaxClockSkew
      [GlobalSecurityParameters]
         MaxClockSkew=300

# mipagentconfig get HA-FAauth
      [GlobalSecurityParameters]
         HA-FAauth=no

# mipagentconfig get MN-FAauth
      [GlobalSecurityParameters]
         MN-FAauth=no

# mipagentconfig get Challenge
      [GlobalSecurityParameters]
         Challenge=no

# mipagentconfig get Pool 10
      [Pool 10]
         BaseAddress=192.168.1.1
         Size=100

# mipagentconfig get SPI 257
      [SPI 257]
         Key=11111111111111111111111111111111
         ReplayMethod=none

# mipagentconfig get SPI 258
      [SPI 258]
         Key=15111111111111111111111111111111
         ReplayMethod=none

# mipagentconfig get addr 10.1.1.1
      [Address 10.1.1.1]
         SPI=258
         Type=agent

# mipagentconfig get addr 192.168.1.200
      [Address 192.168.1.200]
         SPI=257
         Type=node