Настройка и проверка аутентификации в протоколе OSPF

Аутентификация – механизм, позволяющий удостоверить личность. В OSPF аутентификация используется для защиты сети от злоумышленников, рассылающих ложную маршрутную информацию с целью обмануть маршрутизаторы сети и получить возможность перехвата, анализа и модификации данных, либо просто нарушая работу сети. Аутентификация заключается в защите пересылаемой информации заранее внесенным паролем.

Когда аутентификация соседей корректно сконфигурирована, маршрутизатор проверяет подлинность отправителя каждого пакета, содержащего обновление маршрутной информации при помощи обмена ключами аутентификации (или паролями), известными всем участникам, но по умолчанию, маршрутизаторы не используют аутентификацию в OSPF.

По умолчанию OSPF не использует аутентификацию, но поддерживает два вида аутентификации: plain text и MD5.

---

• Цель - аутентификация маршрутной информации
  • Настраивает на интерфейсах
  • Маршрутизаторы принимают маршрутную информацию только от других маршрутизаторов, сконфигурированных с теми же параметрами аутентификации

Планирование аутентификации

• Следующие ключевые параметры должны быть детально определены перед настройкой аутентификации:
  • Режим аутентификации (простой пароль или MD5)
  • Один или несколько ключей для аутентификации (в соответствии с планом безопасности сети)
• Once defined, the following steps may be implemented:
  • Assign a password (key) to be used.
    • The actual command varies depending on the authentication mode used.
  • Specify the authentication mode (simple password or MD5).

Прежде чем настраивать аутентификацию в OSPF, сетевой администратор должен изучить существующую конфигурацию OSPF и определить требования для аутентификации. Требования должны содержать тип аутентификации (plain или MD5, или вовсе без аутентификации).

Настройка, проверка и решение проблем в аутентификации с простым паролем

(Configuring, Verifying, and Troubleshooting OSPF Simple Password Authentication)