Un destino de replicación establece una conexión de comunicación segura entre los dispositivos de origen y destino.
Antes de empezar
Consulte Comprobación de la compatibilidad de origen y destino para comprobar que el destino de replicación sea compatible con el origen.
Si necesita comprobar que el tráfico de replicación se transmite a través de una interfaz de red específica, configure una ruta estática para el destino que especifique esa interfaz como se muestra en Configuración de interfaces de red y enrutamiento estático (CLI).
host_source:> configuration services replication targets> target host_source:configuration services replication target (uncommitted)>
hostname (Nombre de host): el nombre de dominio completo o la dirección IPv4 del dispositivo de destino. El valor recomendado para usar es el nombre de dominio completo de destino. Consulte la descripción de la propiedad host_match a continuación.
root_password: la contraseña de usuario root del dispositivo de destino para autorizar la conexión.
label: el nombre del destino que se debe mostrar en la BUI y la CLI del dispositivo de origen.
host_match: cuando el valor de esta propiedad es true, el sistema verifica que el nombre de host de destino especificado en la propiedad hostname coincida con el host especificado en el certificado. Por ejemplo, si el nombre común de asunto del certificado solo contiene un nombre de dominio y se especifica una dirección IP para hostname, se produce un error en esta comprobación de nombre de host. Si se produce un error en la comprobación de nombre de host, no se ejecuta la comprobación de confianza del certificado descrita en el siguiente paso y no se crea el destino.
Si el destino utiliza un certificado basado en ASN, especifique el nombre de dominio completo del destino para el valor de la propiedad hostname.
Si se establece host_match en false, no se ejecuta la validación de nombre de host.
Para mayor seguridad, establezca el valor de la propiedad hostname como el nombre de dominio completo de destino y asegúrese de que la propiedad host_match está establecida enhost_match.
hostname:configuration services replication target (uncommitted)> set hostname=hostname hostname:configuration services replication target (uncommitted)> set root_password=pw hostname:configuration services replication target (uncommitted)> set label=repl_1 hostname:configuration services replication target (uncommitted)> set host_match=true
La comprobación de confianza del certificado se ejecuta para verificar si el certificado es de confianza.
Si el certificado no es de confianza para el origen, se presentará el certificado para que usted lo revise y se le solicitará aceptar o rechazar el certificado como se describe en Prueba de la conexión (CLI). Si acepta el certificado, este se agregará a la lista de confianza del origen y se creará el destino. Si rechaza el certificado, este no se agregará a la lista de confianza del origen y no se creará el destino.
Si el certificado ya es de confianza, se creará el destino y no se le solicitará que acepte el certificado.