Ce document couvre à la fois l'authentification OSPF simple et OSPF MD5

Vous pouvez activer l'authentification OSPF dans l'échange des informations de routage de manière sécurisée. Avec l'authentification simple, le mot de passe est envoyé en texte clair sur le réseau. UNE Simple authentification est utilisée lorsque les appareils dans une zone ne peuvent pas prendre en charge l'authentification MD5 plus sécurisée Avec l'authentification MD5, le mot de passe n'est pas envoyé sur le réseau. MD5 est considéré comme le mode d'authentification plus sécurisée Lorsque vous configurez l'authentification, vous devez configurer une zone entière avec le même type d'authentification. , vous allez configurer une authentification simple entre R1 et R2, et l'authentification MD5 entre R2 et R3.

Exemple >>

Étape 1. Configurer OSPF avec R1 authentification simple.

Pour activer l'authentification simple sur R1, entrer dans le mode de configuration du routeur en utilisant le router ospf 1 commande à l'invite de configuration globale. Ensuite, la question de la zone 0 commande d'authentification pour activer l'authentification.

R1(config)#router ospf 1R1(config-router)#area 0 authentication

(The area 0 authentication  > cette commande active l’authentification sur toutes les interfaces de l’area 0

DEFINIR LE PASSWORD SUR R1 >

R1(config-router)#interface S0/0/0R1(config-if)#ip ospf authentication-key cisco123

(To configure R1 with a simple authentication password, enter interface configuration mode for the link that connects to R2. Then issue the ip ospf authentication-key cisco123command. This command sets the authentication password tocisco123.)

Étape 2. Configurer OSPF avec R2 authentification simple.

R2(config)#router ospf 1R2(config-router)#area 0 authentication

(The area 0 authentication  > cette commande active l’authentification sur toutes les interfaces de l’area 0

DEFINIR LE PASSWORD SUR R2 >

R1(config-router)#interface S0/0/0R1(config-if)#ip ospf authentication-key cisco123

LES DEUX ROUTEURS SONT CONFIGURES AVEC LE MEME MOT DE PASSE POUR LA MEME ZONE AREA

Vous devriez voir >

00:30:22: %OSPF-5-ADJCHG: Process 1, Nbr 192.168.10.1 on Serial0/0/0 from EXCHANGE to FULL, Exchange Done

FIN

l'authentification OSPF MD5

Étape 1. Configurer OSPF avec R3 authentification MD5

ACTIVTION DE L AUTHENtIFICATIONR3(config)#router ospf 1R3(config-router)#area 0 authentication message-digestDEFINITION DU MOT DE PASSER3(config-router)#interface S0/0/1R3(config-if)#ip ospf message-digest-key 1 md5 cisco123

Etapes 2. Configure R2 with OSPF MD5 authenticationDEFINITION DU MOT DE PASSER2(config)#interface S0/0/1R2(config-if)#ip ospf authentication message-digestR2(config-if)#ip ospf message-digest-key 1 md5 cisco123

PS :activation de l authentification sur R2 n’est plus à faire , car nous l’avons déjà activéAu debut de ce document !