R.42 · OSPF en profondeur
Authentifier OSPF
Lab réseau sur de vrais routeurs · questionnaire de validation · gratuit, dans le navigateur
Par défaut, un routeur OSPF accepte comme voisin n'importe quel équipement qui lui envoie des hellos corrects. Un poste branché sur un lien entre routeurs, avec un logiciel de routage, pourrait annoncer de fausses routes et détourner le trafic. L'authentification OSPF ajoute à chaque paquet une empreinte calculée avec une clé secrète : sans la clé, pas de voisinage.
Ce que vous saurez à la fin : expliquer pourquoi authentifier un protocole de routage, configurer l'authentification MD5 d'OSPF, et diagnostiquer un voisinage refusé pour cause de clé.
Au programme de ce lab
- Votre mission
- Pas à pas
- Comment ça marche
- Diagnostiquer
- Équivalent Cisco IOS
Ce que KubeNow vérifie
- R1 authentifie OSPF sur eth1 avec la même clé que R2
- R1 et R2 sont voisins (Full)
- PC1 joint PC2