كيفية حماية routing protocols

[minimax]

السلام عليكم,

كيف نحمي أنفسنا من شخص لديه Sniffer ويقوم بإلتقاط Routing broadcasts
كما تعلمون RIP و OSPF و EIGRP يستخدمون 224.0.0 عشان broadcast وهي تكون سهلة القراءة لأنها Clear text

كيف نضمن انه هذا الشخص لن يقوم بإرسال معلومات خاطئة لتغيير و تخريب routing table

الحل

بالنسبة ل OSPf

interface FastEthernet0/0
ip address 10.0.0.2 255.255.255.0
ip ospf authentication
ip ospf authentication-key cisco123

قمنا الآن بحماية المعلومات من التغيير

ولكن الرقم السري cisco123 واضح ويمكن رؤيته وإستخدامه من قبل الهاكر للحصول على Routing table

نستخدم md5 لعمل Encryption

interface FastEthernet0/0
ip address 10.0.0.2 255.255.255.0
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 cisco123

الآن لا يمكن رؤية الرقم السري


-------------------------------------------------------------------------------------------


RIP

key chain test
key 1
key-string cisco123

interface FastEthernet0/0
ip address 10.0.0.2 255.255.255.0
ip rip authentication key-chain test
ip rip authentication mode text

نفس المشكلة الرقم السري واضح





خلينا نستخدم MD5

interface FastEthernet0/0
ip address 10.0.0.2 255.255.255.0
ip rip authentication key-chain test
ip rip authentication mode md5

الآن لا يمكن رؤية الرقم السري

------------------------------------------------------------------------



فقط ممكن تستخدم MD5

EIGRP

key chain test
key 1
key-string cisco123

interface FastEthernet0/0
ip address 10.0.0.2 255.255.255.0
ip authentication mode eigrp 1 md5
ip authentication key-chain eigrp 1 test

-----------------------------------------------------------------------


BGP

router bgp 12312
neighbor 3.3.3.3 remote-as 44444
neighbor 3.3.3.3 password cisco123

BGP مع password ما حيشتغل إذا كان موجود PIX أو ASA في الوسط. في طريقة لحلها ولكن في المرة القادمة

[qobtan_3005]

جزاك الله خيرا على المعلومات المفيدة وجعلها الله فى ميزان حسناتك
ما شاء الله واضح انك متخصص فى السكيورتى

[minimax]

شكرا لك. الحمد لله هذا كله من فضله والواحد لما يدرس ل CCIE بيتعلم أشياء كثيرة

[Eng.MagoooD]

موضوع مفيد جدا أخي العزيز minimax .

و في انتظار حل المشكلة الخاصة بال BGP .

هل تقوم بدراسة ال security لحبك له , ام لأن ظروف العمل فرضت عليك ذلك ?

و موفق في ال CCIE .

[mhouba]

CHOKRAN minimax

[minimax]

موضوع مفيد جدا أخي العزيز minimax .

و في انتظار حل المشكلة الخاصة بال BGP .

هل تقوم بدراسة ال security لحبك له , ام لأن ظروف العمل فرضت عليك ذلك ?

بسبب حبي لهذا المجال وبسبب كثرة الأشخاص المتخصصين في routing and switching

[elmak13]

جزاك الله خيراً minmix بارك الله فيك فأنت دائماً في خدمة وتعليم إخوانك لا تبخل عليهم بشيء بارك الله فيك لطالما كنت عوناً لي
والله الواحد لما تقف امامه حاجة في السيكيورتي اقول لنفسي نخليها لبطل عرب هاردوير minmix

[minimax]

جزاك الله خيراً minmix بارك الله فيك فأنت دائماً في خدمة وتعليم إخوانك لا تبخل عليهم بشيء بارك الله فيك لطالما كنت عوناً لي
والله الواحد لما تقف امامه حاجة في السيكيورتي اقول لنفسي نخليها لبطل عرب هاردوير minmix

جزاك الله خير والطريق أمامي طويل وفيكم الخير والبركة برضوا

[moataz1983]

جزاك الله كل خير
الامن دا موضوعاته كتير اوي

[kamel_s_s]

بارك الله فيك اخي العزيز معلومات جميلة جدا

[أيمن النعيمي]

مشكور اخي فعلا شيء ممتاز المواضيع التى تطرحها
وانا ان شاء الله متابع الى مجال السيكورتي ايضا واتمنى ان ارى المزيد من مواضبغك القيمة
بعد قرائة موضوعك حاولت ان افحص الشبكة عندي لارى على اي بروتوكول تعمل ولكن لم استطع ان التقط اي اشارة لبروتوكولات الروتينع الخاصة بالجداول الا بروتوكول واحد وهو ARP
برائيك ماهي الية التشقير المتبعه هنا
علما ان الاتصال عندي PPPOE
Point-to-Point Protocol over Ethernet

[lumark_s]

بسم الله ماشاء الله

أنا فخور بأخوان معنا في المنتدى من أمثال الفاضل minimax

والله كل يوم أتعلم منهم شيء جديد

بارك الله فيك ، أقول لك من خلال متابعتي لمواضيع أنت محترف بحق، وأبشرك بالتفوق والإحتراف قريباً.

[sharif_soper]

السلام عليكم

الف شكر اخي الكريم minimax

ونتظر منك الكثير في مواضيع السكيورتي بما ان حضرتك بتحبة وواضح انك محترف فية ربنا يزيدك من علمة

وجزاك الله خير وجعلة في ميزان حسناتك

[minimax]

شكرا للأخوان وبارك الله فيكم.

[warior10]

انا اقترح يا استاذنا minimax
ان تقوم بجمع لينكات مواضيعك وتضعها فى توقيعك
بحيث يكون كلهم موجودين فى صفحة واحدة
لانهم مواضيع مهمة لا غنى لاى مهندس عنهم