OSPF - Historie editací

Bkralik: Přesměrování na Často kladené otázky o OSPF

2013-10-16T19:26:20Z

Přesměrování na Často kladené otázky o OSPF

Bkralik v 16. 10. 2013, 19:23

2013-10-16T19:23:56Z

Bkralik v 9. 10. 2013, 17:46

2013-10-09T17:46:20Z

Kendy: /* Jak prevest nezabezpecene OSPF linky na zabezpeceni MD5 heslem */

2008-04-16T11:27:04Z

Jak prevest nezabezpecene OSPF linky na zabezpeceni MD5 heslem

Kendy: /* Jak prevest nezabezpecene OSPF linky na zabezpeceni MD5 heslem */

2008-04-16T11:24:40Z

Jak prevest nezabezpecene OSPF linky na zabezpeceni MD5 heslem

Janek: Přidání screenshotů z winboxu

2008-02-03T06:50:01Z

Přidání screenshotů z winboxu

Kendy: /* Jak prevest nezabezpecene OSPF linky na zabezpeceni MD5 heslem */

2008-01-30T08:28:00Z

Jak prevest nezabezpecene OSPF linky na zabezpeceni MD5 heslem

Kendy v 30. 1. 2008, 07:12

2008-01-30T07:12:56Z

Nová stránka

== Jak prevest nezabezpecene OSPF linky na zabezpeceni MD5 heslem ==

Jelikoz nezabezpecene OSPF linky jsou problemem a je mozno sit napadnout na teto urovni, tak je treba je prevest na autentizaci MD5 heslem. MD5 hesla nejsou sniffnutelna a dokonce nelze pouzit ani nasnifovany otisk, protoze autentizace "plave" v case. Samozrejme je nutne mit synchronizovany cas na routeru, aby to spravne fungovalo. Kazda linka muze mit sve vlastni heslo, tj. nepouzivejte stejna hesla na ruzne linky, kdyby doslo k vyzrazeni hesla, tak at nemusite menit celej router, ale jen tu ohrozenou linku.

----
V konfiguraku /etc/quagga/ospfd.conf (ci kde ho ma ktera distro) jsou vyznaceny tucne potrebne zmeny na prevod jedne linky na zabezpecenou.

(Priklad konfigurace) 
! 
interface eth3 
description Wifi Sektory 
ip ospf cost 100 
ip ospf hello-interval 5 
'''ip ospf message-digest-key 1 md5 mojetajneheslo''' (heslo muze mit az 16 znaku) 
'''ip ospf authentication message-digest''' 
! 
 
! 
router ospf 
ospf router-id 10.107.2.1 
redistribute static metric-type 1 
redistribute connected route-map just-10 
network 10.107.0.68/30 area 0 
network 10.107.0.72/30 area '''0.0.0.1''' 
'''area 0.0.0.1 authentication message-digest''' 
! 
 
Na tomto prikladu jsem prevedl eth3 (10.107.0.72/30) na area 0.0.0.1. Stejna zmena je samozrejme potreba udelat i na protejsim routeru, jinak se nespoji. 
----
Nelze prepnout area 0.0.0.0 na kryptovanou, protoze ta v soucasne dobe je v komplet freecku nezabezpecena. Pokud si ji zabezpecite u sebe na routeru, tak vam vase linky pojedou, ale ostatni routery se s vami nebudou bavit, protoze nebudou zabezpeceny. Proto je treba vytvorit novou area, ktera bude od zacatku zabezpecena. Tj. v tomto pripade 0.0.0.1

Je treba postupne prevadet nezabezpecene linky na zabezpecene smerem od nejvzdalenejsiho routeru smerem ku centralnimu bodu (PMV), protoze lze vytvorit ostrov(y) samotne area 0.0.0.1 -> ty se do area 0.0.0.0 naroutuji (odzkouseno), ale samotna area 0.0.0.0 nefunguje (nebo jsem zatim neprisel na to jak to udelat -> kdo by vedel at mi pisne).

Kdo udela navod pro Mikrotik ? (na nem to samozrejme taky jde)

-- 
Kendy 29.1.2008

← Starší verze		Verze z 16. 10. 2013, 19:26
Řádek 1:		Řádek 1:
−	Na této stránce toho moc není - raději koukněte sem! [[~~http://wiki.hkfree.org/%C4%8Casto_kladen%C3%A9_ot%C3%A1zky_o_OSPF~~]]	+	#REDIRECT [[Často kladené otázky o OSPF]]
		+
		+	Na této stránce toho moc není - raději koukněte sem! [[Často kladené otázky o OSPF]]

	<strike>		<strike>

@@ Řádek 1: / Řádek 1: @@
 Na této stránce toho moc není - raději koukněte sem! [[http://wiki.hkfree.org/%C4%8Casto_kladen%C3%A9_ot%C3%A1zky_o_OSPF]]
 == Jak prevest nezabezpecene OSPF linky na zabezpeceni MD5 heslem ==
@@ Řádek 55: / Řádek 56: @@
 Takhle to vypadá ve WinBoxu. V konzoli to je obdobné.

@@ Řádek 1: / Řádek 1: @@
 == Jak prevest nezabezpecene OSPF linky na zabezpeceni MD5 heslem ==
@@ Řádek 6: / Řádek 8: @@
 V konfiguraku /etc/quagga/ospfd.conf (ci kde ho ma ktera distro) jsou vyznaceny tucne potrebne zmeny na prevod jedne linky na zabezpecenou.
-(Priklad konfigurace)<br/>
+(Priklad konfigurace - toto neni vychozi konfigurace do hkfree!)<br/>
 !<br/>
 interface eth3<br/>

@@ Řádek 27: / Řádek 27: @@
 <br/>
 Na tomto prikladu jsem prevedl eth3 (10.107.0.72/30) na area 0.0.0.1. Stejna zmena je samozrejme potreba udelat i na protejsim routeru, jinak se nespoji.<br/><br/>
-Zustava vsak linka se siti 10.107.0.68/30 v area 0, na to pozor, neb tato linka bude mit diky teto area (0) vyssi prioritu. Predelejte ji take na area 1, a pak uz to pojede i pres 10.107.0.72/30.
+Zustava vsak linka se siti 10.107.0.68/30 v area 0, na to pozor, neb tato linka bude mit diky teto area (0) vyssi prioritu. Predelejte ji take na area 1, a pak uz to pojede i pres 10.107.0.72/30.<br/>

@@ Řádek 27: / Řádek 27: @@
 <br/>
 Na tomto prikladu jsem prevedl eth3 (10.107.0.72/30) na area 0.0.0.1. Stejna zmena je samozrejme potreba udelat i na protejsim routeru, jinak se nespoji.<br/><br/>
 ----
 Nelze prepnout area 0.0.0.0 na kryptovanou, protoze ta v soucasne dobe je v komplet freecku nezabezpecena. Pokud si ji zabezpecite u sebe na routeru, tak vam vase linky pojedou, ale ostatni routery se s vami nebudou bavit, protoze nebudou zabezpeceny. Proto je treba vytvorit novou area, ktera bude od zacatku zabezpecena. Tj. v tomto pripade 0.0.0.1

← Starší verze		Verze z 3. 2. 2008, 06:50
Řádek 37:		Řádek 37:
	--<br/>		--<br/>
	Kendy 29.1.2008		Kendy 29.1.2008
		+
		+
		+
		+	=== Pro Mikrotik je to prosté ===
		+
		+	[[Soubor:ospf_md5_microtik_1.png\|frame\|Fig. 1, nastavení interfaces]]
		+
		+	[[Soubor:ospf_md5_microtik_2.png\|frame\|Fig. 2, nastavení areas]]
		+
		+	[[Soubor:ospf_md5_microtik_3.png\|frame\|Fig. 3, nastavení networks]]
		+
		+	Takhle to vypadá ve WinBoxu. V konzoli to je obdobné.