Настройка и проверка аутентификации в протоколе OSPF

Материал из Cisco CCNP
Версия от 08:02, 8 ноября 2012; imported>Artem
Перейти к навигации Перейти к поиску

Аутентификация – механизм, позволяющий удостоверить личность. В OSPF аутентификация используется для защиты сети от злоумышленников, рассылающих ложную маршрутную информацию с целью обмануть маршрутизаторы сети и получить возможность перехвата, анализа и модификации данных, либо просто нарушая работу сети. Аутентификация заключается в защите пересылаемой информации заранее внесенным паролем.

Когда аутентификация соседей корректно сконфигурирована, маршрутизатор проверяет подлинность отправителя каждого пакета, содержащего обновление маршрутной информации при помощи обмена ключами аутентификации (или паролями), известными всем участникам, но по умолчанию, маршрутизаторы не используют аутентификацию в OSPF.

По умолчанию OSPF не использует аутентификацию, но поддерживает два вида аутентификации: plain text и MD5.