厳密なマルチホームを設定する方法

他のドメインへのゲートウェイであるシステム (ファイアウォールや VPN ノードなど) では、この手順を使用して厳格なマルチホーミングをオンにします。hostmodel プロパティーは、マルチホームシステム上での IP パケットの送受信動作を制御します。

始める前に

Network Management 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

1. IP パケットに対して hostmodel プロパティーを strong に設定します。

   # ipadm set-prop -p hostmodel=strong ipv4
   # ipadm set-prop -p hostmodel=strong ipv6

2. 現在の値を確認し、可能な値に注目します。

   # ipadm show-prop -p hostmodel ip
   PROTO  PROPERTY    PERM CURRENT   PERSISTENT   DEFAULT   POSSIBLE
   ipv6   hostmodel   rw   strong    strong       weak      strong,src-priority,weak
   ipv4   hostmodel   rw   strong    strong       weak      strong,src-priority,weak

関連項目

詳細は、Oracle Solaris 11.2 カーネルのチューンアップ・リファレンスマニュアル のhostmodel (ipv4 または ipv6)および ipadm(1M) のマニュアルページを参照してください。

厳密なマルチホームの使用の詳細については、IPsec のトンネルモードで 2 つの LAN 間の接続を保護する方法を参照してください。