Zobrazení zdroje stránky Zabezpečení OSPF linky pomocí MD5

== Jak zabezpečit OSPF linku heslem ==

=== Úvod ===
Jelikož nezabezpečené OSPF linky jsou problémem a je možno přes ně síť napadnou, je třeba je převést na autentizaci MD5 heslem. Ta nejsou sniffnutelná a dokonce nelze použít ani nachytaný otisk, protože autentizace "plave" v čase. Každá linka by měla mít své vlastní heslo, když dojde k vyzrazení, tak nemusíte měnit hesla na více routerech.

=== Jak na to - Linux ===
Šifrování se nastavuje v konfiguračním souboru ospfd.conf.
K danému rozhranní (interface) přidáme následující dvě řádky:

 ip ospf authentication message-digest
 ip ospf message-digest-key 1 md5 tadyjeheslo

Heslo může mít až 16 znaků.
Na protistraně musí být konfigurace stejná.

Ještě nedávno se na wiki nacházel návod, který doporučoval daný interface přeřadit do jiné area (1). To bylo shledáno jako slepá cesta, dnes se má používat pouze area 0.

=== Jak na to - Mikrotik ===
Screenshoty jsou z RoS 5.25.

V menu OSPF vybereme záložku Interfaces a rozklikneme rozhraní které chceme zabezpečit.

V authentication zvolíme MD5 a do Athentication key napíšeme naše heslo. v Key ID necháme 1.

[[Soubor:Nastaveni_MD5_OSPF_v_Mikrotiku.png]]