OSPF saskarnēs mums ir OSPF autentifikācija, izveidojot tās statiski, varam norādīt autentifikāciju.

Lai MikroTik konfigurētu OSPF autentifikāciju un nodrošinātu, ka tikai pilnvaroti maršrutētāji var apmainīties ar maršrutēšanas informāciju ar jūsu tīklu, varat veikt šīs darbības.

OSPF (Open Shortest Path First) ir dinamisks maršrutēšanas protokols, kas izmanto autentifikāciju, lai palielinātu maršrutēšanas atjauninājumu drošību. MikroTik RouterOS piedāvā vairākas OSPF autentifikācijas iespējas, tostarp paroles autentifikāciju un MD5 autentifikāciju.

1. darbība. Piekļūstiet OSPF

Vispirms piekļūstiet OSPF konfigurācijai savā MikroTik, izmantojot WinBox vai komandrindas saskarni:

• WinBox: iet uz Maršrutēšanas → OSPF.
• CLI (komandrindas saskarne): piekļūstiet caur termināli ar komandu /routing ospf.

2. darbība: konfigurējiet OSPF apgabala autentifikāciju

OSPF ļauj autentifikāciju konfigurēt apgabala līmenī. Varat norādīt paroli, kas jāizmanto visiem maršrutētājiem vienā OSPF apgabalā.

1. Izveidojiet vai rediģējiet OSPF apgabalu:
   • WinBox: dodieties uz Maršrutēšanas → OSPF → jomas, atlasiet esošu apgabalu vai izveidojiet jaunu.
   • CLI: izmantojiet komandu /routing ospf area add name=nombre_area authentication=md5 lai izveidotu jaunu apgabalu ar MD5 autentifikāciju vai /routing ospf area set [find name=nombre_area] authentication=md5 lai mainītu esošo.
2. Norādiet autentifikāciju OSPF saskarnēs: katram OSPF interfeisam, kas pieder konfigurētajam apgabalam, ir jānorāda autentifikācija un parole (vai MD5 atslēga).
   • WinBox: iet uz Maršrutēšanas → OSPF → Saskarnes, atlasiet saskarni un cilnē Autentifikācija, iestatiet tips a MD5 un definē MD5 atslēga.
   • CLI: izmantojiet komandu /routing ospf interface add network=IP_de_interfaz authentication=md5 md5-key-id=1 md5-key=clave_secreta.

3. darbība: atkārtojiet visiem maršrutētājiem tajā pašā apgabalā

Autentifikācijas konfigurācijas process ir jāatkārto visiem maršrutētājiem, kas izveidos savienojumu tajā pašā OSPF apgabalā, nodrošinot autentifikācijas iestatījumu un taustiņu atbilstību.

Papildu apsvērumi

• Konsekvence: Ir ļoti svarīgi, lai visiem maršrutētājiem vienā OSPF apgabalā būtu konsekventi autentifikācijas iestatījumi. Ja konfigurācijas atšķiras, maršrutētāji nevarēs izveidot OSPF blakus.
• Drošība: lai gan autentifikācija uzlabo drošību, apsveriet arī citus drošības pasākumus, lai aizsargātu savu OSPF tīklu, piemēram, ugunsmūru ieviešanu un VPN izmantošanu starpvietņu savienojumiem.

Autentifikācijas iestatīšana OSPF ir svarīgs solis, lai nodrošinātu tīkla drošību MikroTik, nodrošinot, ka OSPF maršruta apmaiņā piedalās tikai autorizētas ierīces.