8 Nokia IP40 Security Platform User’s Guide v1.1Configuring and Managing SSH Key Pairs . . . . . . . . . . . . . . . . . . . . . . . . . . . 115Managing Authorized Keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116Secure Socket Layer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116Enabling HTTPS Web Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116Generating a Self-Signed Certificate and Private Key . . . . . . . . . . . . . . . . . . . . 117Installing a Certificate and Private Key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1189 Configuring and Monitoring SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119SNMP Description. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119SNMP Configuration from Nokia IP40 Security Platform . . . . . . . . . . . . . . . . . . 119Setting Up SNMP Access to Nokia IP40 Security Platform . . . . . . . . . . . . . . . . 119Configuring the SNMP Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120Configuring SNMP Parameters from the Command-Line Interface . . . . . . . . . . 121Setting SNMP Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121Viewing SNMP Parameters. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12210 High Availability . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123Virtual Router Redundancy Protocol. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123Configuring VRRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123Configuring VRRP with CLI commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 124Dual Homing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125Configuring Nokia IP40 Security Platform for Dual HomingISP Connectivity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126Configuring ISP Dial-Up Profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127Route Based VPN and BGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127Border Gateway Protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128Enabling BGP Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129Configuring the Local AS and Router-ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129Configuring Nokia IP40 Security Platform for BGP Route Advertisement. . . . 129Monitoring BGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129Viewing Debugging Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130Adding a BGP Peer to Nokia IP40n Security Platform . . . . . . . . . . . . . . . . . . 130Clearing BGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130Creating Prefix Lists on Nokia IP40 Security Platform . . . . . . . . . . . . . . . . . . 130Creating Access- Lists on Nokia IP40 Security Platform. . . . . . . . . . . . . . . . . 131Creating Route Maps on Nokia IP40 Security Platform . . . . . . . . . . . . . . . . . 131Configuring Routing Policies on Nokia IP40 Security Platform . . . . . . . . . . . . 131Configuring a Remote BGP Peer with MD5 Authentication . . . . . . . . . . . . . . 132Configuring a Local Loopback Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133Configuring High-Availability Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133Configuring Criteria for Path Selection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134High- Availability Solution with a Single Nokia IP40 Security Platform . . . . . . . . . 135High Availability Solution with Dual Nokia IP40 . . . . . . . . . . . . . . . . . . . . . . . . . . 136
