https://wiki.hkfree.org/index.php?action=history&feed=atom&title=Zabezpe%C4%8Den%C3%AD_OSPF_linky_pomoc%C3%AD_MD5 2026-05-16T04:22:34Z Historie editací této stránky MediaWiki 1.34.1 https://wiki.hkfree.org/index.php?title=Zabezpe%C4%8Den%C3%AD_OSPF_linky_pomoc%C3%AD_MD5&diff=12758&oldid=prev 2013-10-16T19:22:17Z

<p></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="cs"> <td colspan="2" style="background-color: #fff; color: #222; text-align: center;">← Starší verze</td> <td colspan="2" style="background-color: #fff; color: #222; text-align: center;">Verze z 16. 10. 2013, 19:22</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l18" >Řádek 18:</td> <td colspan="2" class="diff-lineno">Řádek 18:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Jak na to - Mikrotik ===</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Jak na to - Mikrotik ===</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Screenshoty jsou z RoS 5.25.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Screenshoty jsou z RoS 5.25.</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>V menu OSPF vybereme záložku Interfaces a rozklikneme rozhraní které chceme zabezpečit.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>V menu OSPF vybereme záložku Interfaces a rozklikneme rozhraní které chceme zabezpečit.</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>V authentication zvolíme MD5 a do Athentication key napíšeme naše heslo. v Key ID necháme 1.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>V authentication zvolíme MD5 a do Athentication key napíšeme naše heslo. v Key ID necháme 1.</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Soubor:Nastaveni_MD5_OSPF_v_Mikrotiku.png]]</ins></div></td></tr> </table>

Bkralik https://wiki.hkfree.org/index.php?title=Zabezpe%C4%8Den%C3%AD_OSPF_linky_pomoc%C3%AD_MD5&diff=12756&oldid=prev 2013-10-16T19:20:03Z

<p>Založena nová stránka: == Jak zabezpečit OSPF linku heslem == === Úvod === Jelikož nezabezpečené OSPF linky jsou problémem a je možno přes ně síť napadnou, je třeba je převést n…</p> <p><b>Nová stránka</b></p><div>== Jak zabezpečit OSPF linku heslem ==<br /> <br /> === Úvod ===<br /> Jelikož nezabezpečené OSPF linky jsou problémem a je možno přes ně síť napadnou, je třeba je převést na autentizaci MD5 heslem. Ta nejsou sniffnutelná a dokonce nelze použít ani nachytaný otisk, protože autentizace &quot;plave&quot; v čase. Každá linka by měla mít své vlastní heslo, když dojde k vyzrazení, tak nemusíte měnit hesla na více routerech.<br /> <br /> === Jak na to - Linux ===<br /> Šifrování se nastavuje v konfiguračním souboru ospfd.conf.<br /> K danému rozhranní (interface) přidáme následující dvě řádky:<br /> <br /> ip ospf authentication message-digest<br /> ip ospf message-digest-key 1 md5 tadyjeheslo<br /> <br /> Heslo může mít až 16 znaků.<br /> Na protistraně musí být konfigurace stejná.<br /> <br /> Ještě nedávno se na wiki nacházel návod, který doporučoval daný interface přeřadit do jiné area (1). To bylo shledáno jako slepá cesta, dnes se má používat pouze area 0.<br /> <br /> === Jak na to - Mikrotik ===<br /> Screenshoty jsou z RoS 5.25.<br /> V menu OSPF vybereme záložku Interfaces a rozklikneme rozhraní které chceme zabezpečit.<br /> V authentication zvolíme MD5 a do Athentication key napíšeme naše heslo. v Key ID necháme 1.</div>

Bkralik