BGPセッションのMD5認証の設定

Contrail は、RFC 2385 に基づいて、BGP ピアリングの MD5 認証をサポートします。

このオプションにより、BGPは、接続ストリームに偽装されたTCPセグメントが導入されるのを防ぎます。両方の BGP ピアを同じ MD5 キーで設定する必要があります。設定が完了すると、各 BGPピアは、送信するすべてのセグメントのTCPヘッダーに16バイトのMD5ダイジェストを追加します。このダイジェストは、TCPセグメントのさまざまな部分にMD5アルゴリズムを適用して作成されます。署名されたセグメントを受信すると、受信者は同じデータから(独自のキーを使用して)独自のダイジェストを計算してそれを検証し、2つのダイジェストを比較します。有効なセグメントでは、双方が鍵を知っているので、比較は成功しています。