创建移动 IP 配置文件

本节介绍如何规划移动 IP 和创建 /etc/inet/mipagent.conf 文件。

如何规划移动 IP

首次配置 mipagent.conf 文件时，需要执行下列任务：

1. 根据您工作单位对主机的要求，确定移动 IP 代理可以提供的功能：

   • 仅外地代理功能

   • 仅家乡代理功能

   • 外地代理功能和家乡代理功能

2. 使用本节中描述的过程创建 /etc/inet/mipagent.conf 文件并指定所需的设置。还可以将下列文件之一复制到 /etc/inet/mipagent.conf 并根据您的要求对其进行修改：

   • 为了实现外地代理功能，请复制 /etc/inet/mipagent.conf.fa-sample 。

   • 为了实现家乡代理功能，请复制 /etc/inet/mipagent.conf.ha-sample 。

   • 为了同时实现外地代理功能和家乡代理功能，请复制 /etc/inet/mipagent.conf-sample。

3. 可以重新引导系统，以便调用可启动 mipagent 守护进程的引导脚本。还可以通过键入以下命令来启动 mipagent：

   # /etc/inet.d/mipagent start

如何创建移动 IP 配置文件

1. 在要启用移动 IP 的系统上承担主管理员角色或成为超级用户。

   主管理员角色拥有主管理员配置文件。要创建该角色并将其指定给用户，请参见《系统管理指南：基本管理》中的第 2  章 "使用 Solaris Management Console（任务）"。

2. 使用下列选项之一创建 /etc/inet/mipagent.conf 文件：

   • 在 /etc/inet 目录中，创建一个名为 mipagent.conf 的空文件。

   • 从下面的列表中，复制要为 /etc/inet/mipagent.conf 文件提供所需功能的样例文件。

     • /etc/inet/mipagent.conf.fa-sample

     • /etc/inet/mipagent.conf.ha-sample

     • /etc/inet/mipagent.conf-sample

3. 在 /etc/inet/mipagent.conf 文件中添加或更改符合您的配置要求的配置参数。

   本节中其他过程描述用来修改 /etc/inet/mipagent.conf 中各个部分的步骤。

如何配置 General 部分

如果您复制了 /etc/inet 目录中的样例文件，则可以忽略此过程，因为这些样例文件中包含此项。General 部分提供了用于此部分的标签和值的说明。

• 编辑 /etc/inet/mipagent.conf 文件并添加以下行：

  [General]
       Version = 1.0

  ---

  注 - /etc/inet/mipagent.conf 文件必须包含此项。

  ---

如何配置 Advertisements 部分

Advertisements 部分提供了用于此部分的标签和值的说明。

• 编辑 /etc/inet/mipagent.conf 文件并使用配置所需的值添加或更改以下各行：

  [Advertisements interface]
       HomeAgent = <yes/no>
       ForeignAgent = <yes/no>
       PrefixFlags = <yes/no>
       AdvertiseOnBcast = <yes/no>
       RegLifetime = n
       AdvLifetime = n
       AdvFrequency = n
       ReverseTunnel = <yes/no/FA/HA/both>
       ReverseTunnelRequired = <yes/no/FA/HA>

  ---

  注 - 对于提供移动 IP 服务的本地主机上的每个接口，必须包含一个不同的 Advertisements 部分。

  ---

如何配置 GlobalSecurityParameters 部分

GlobalSecurityParameters 部分提供了用于此部分的标签和值的说明。

• 编辑 /etc/inet/mipagent.conf 文件并使用配置所需的值添加或更改以下各行：

  [GlobalSecurityParameters]
       MaxClockSkew = n
       HA-FAauth = <yes/no>
       MN-FAauth = <yes/no>
       Challenge = <yes/no>
       KeyDistribution = files

如何配置 Pool 部分

Pool 部分提供了用于此部分的标签和值的说明。

1. 编辑 /etc/inet/mipagent.conf 文件
2. 使用配置所需的值添加或更改以下各行：

   [Pool pool-identifier]
        BaseAddress = IP-address
        Size = size

如何配置 SPI 部分

SPI 部分提供了用于此部分的标签和值的说明。

1. 编辑 /etc/inet/mipagent.conf 文件。
2. 使用配置所需的值添加或更改以下各行：

   [SPI SPI-identifier]
        ReplayMethod = <none/timestamps>
        Key = key

   ---

   注 - 对于所部署的每个安全上下文，必须包含一个不同的 SPI 部分。

   ---

如何配置 Address 部分

Address 部分提供了用于此部分的标签和值的说明。

1. 编辑 /etc/inet/mipagent.conf 文件。
2. 使用配置所需的值添加或更改以下各行：

   • 对于移动路由，使用以下命令：

     [Address address]
          Type = node
          SPI = SPI-identifier

   • 对于代理，使用以下命令：

     [Address address]
          Type = agent
          SPI = SPI-identifier
          

   • 对于 NAI 标识的移动节点，使用以下命令：

     [Address NAI]
          Type = Node
          SPI = SPI-identifier
          Pool = pool-identifier

   • 对于缺省的移动节点，使用以下命令：

     [Address Node-Default]
          Type = Node
          SPI = SPI-identifier
          Pool = pool-identifier