Настройка и проверка аутентификации в протоколе OSPF

Аутентификация – механизм, позволяющий удостоверить личность. В OSPF аутентификация используется для защиты сети от злоумышленников, рассылающих ложную маршрутную информацию с целью обмануть маршрутизаторы сети и получить возможность перехвата, анализа и модификации данных, либо просто нарушая работу сети. Аутентификация заключается в защите пересылаемой информации заранее внесенным паролем.

Когда аутентификация соседей корректно сконфигурирована, маршрутизатор проверяет подлинность отправителя каждого пакета, содержащего обновление маршрутной информации при помощи обмена ключами аутентификации (или паролями), известными всем участникам, но по умолчанию, маршрутизаторы не используют аутентификацию в OSPF.

OSPF поддерживает 2 типа аутентификации: открытым текстом и MD5 (Message Digest, не использует пароль в открытом виде). Механизм аутентификации с использованием MD5 добавляет в каждый пакет увеличивающийся номер последовательности, защищая тем самым участников обмена от атак, использующих повторную пересылку захваченных ранее пакетов.

---

• Цель - аутентификация маршрутной информации
  • Настраивает на интерфейсах
  • Маршрутизаторы принимают маршрутную информацию только от других маршрутизаторов, сконфигурированных с теми же параметрами аутентификации

Планирование аутентификации

• Следующие ключевые параметры должны быть детально определены перед настройкой аутентификации:
  • Режим аутентификации (простой пароль или MD5)
  • Один или несколько ключей для аутентификации (в соответствии с планом безопасности сети)
• Once defined, the following steps may be implemented:
  • Assign a password (key) to be used.
    • The actual command varies depending on the authentication mode used.
  • Specify the authentication mode (simple password or MD5).

Прежде чем настраивать аутентификацию в OSPF, сетевой администратор должен изучить существующую конфигурацию OSPF и определить требования для аутентификации. Требования должны содержать тип аутентификации (plain или MD5, или вовсе без аутентификации).

Настройка, проверка и решение проблем в аутентификации с простым паролем

(Configuring, Verifying, and Troubleshooting OSPF Simple Password Authentication)

Configuring OSPF Simple Password Authentication

Router(config-if)#
ip ospf authentication-key password

password - строка до 8 байт длинной.

Внимание!
In Cisco IOS Release 12.4, the router will give a warning message if you 
try to configure a password longer than eight characters; only the first 
eight characters will be used. Some earlier Cisco IOS releases did not provide 
this warning.