Trusted Extensions で IPv6 CIPSO ネットワークを構成する方法

IPv6 の場合、Trusted Extensions はセキュリティーラベル付けプロトコルとして CALIPSO (Common Architecture Label IPv6 Security Option) を使用します。構成は不要です。廃止された Trusted Extensions IPv6 CIPSO プロトコルを実行しているシステムと通信する必要がある場合は、この手順を実行します。ほかの CALIPSO システムと通信する場合は、この手順を実行しないでください。

---

注意  - IPv6 CALIPSO プロトコルを使用するシステムは、廃止された TX IPv6 CIPSO プロトコルを使用するシステムとは通信できません。これは、これらのプロトコルには互換性がないためです。

---

廃止された Trusted Extensions IPv6 CIPSO のオプションには、パケットの「IPv6 Option Type」フィールドに使用する IANA (Internet Assigned Numbers Authority) 番号がありません。この手順で設定するエントリは、ローカルネットワーク上で使用する番号を指定します。

始める前に

廃止された占有の Trusted Extensions IPv6 CIPSO セキュリティーラベル付けオプションを使用するシステムと通信する必要がある場合は、この手順を実行します。

大域ゾーンで root 役割になっています。

• /etc/system ファイルに次のエントリを入力します。

  set ip:ip6opt_ls = 0x0a

トラブルシューティング

ブート中に IPv6 CIPSO の構成が正しくないことを示すエラーメッセージが表示されたら、エントリを修正します。たとえば、エントリのスペルが間違っている場合は、次のメッセージが表示されます: 「sorry, variable 'ip6opt_1d' is not defined in the 'ip' module. Verify that the entry is spelled correctly」。

• エントリを修正します。

• /etc/system ファイルに正しいエントリを追加したあとにシステムがリブートされたことを確認します。

次のステップ

LDAP を構成する前、またはラベル付きゾーンを作成する前にシステムをリブートする必要があります。