本篇內容主要講解“Linux下加強BGP路由協議安全的方案”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“Linux下加強BGP路由協議安全的方案”吧!

網站建設哪家好，找創新互聯！專注于網頁設計、網站建設、微信開發、小程序定制開發、集團企業網站建設等服務項目。為回饋新老客戶創新互聯還提供了王屋免費建站歡迎大家使用！

準備

加固BGP會話安全是相當簡單而直截了當的，我們會使用以下路由器。

常用的Linux內核原生支持IPv4和IPv6的TCP MD5選項。因此，如果你從全新的Linux機器構建了一臺Quagga路由器，TCP的MD5功能會自動啟用。剩下來的事情，僅僅是配置Quagga以使用它的功能。但是，如果你使用的是FreeBSD機器或者為Quagga構建了一個自定義內核，請確保內核開啟了TCP的MD5支持（如，Linux中的CONFIGTCPMD5SIG選項）。
配置Router-A驗證功能

我們將使用Quagga的CLI Shell來配置路由器，我們將使用的的一個新命令是‘password’。

代碼如下:

[root@router-a ~]# vtysh
   router-a# conf t
   router-a(config)# router bgp 100
   router-a(config-router)# network 192.168.100.0/24
   router-a(config-router)# neighbor 10.10.12.2 remote-as 200
   router-a(config-router)# neighbor 10.10.12.2 password xmodulo

本例中使用的預共享密鑰是‘xmodulo’。很明顯，在生產環境中，你需要選擇一個更健壯的密鑰。

注意： 在Quagga中，‘service password-encryption’命令被用做加密配置文件中所有明文密碼（如，登錄密碼）。然而，當我使用該命令時，我注意到BGP配置中的預共享密鑰仍然是明文的。我不確定這是否是Quagga的限制，還是版本自身的問題。
配置Router-B驗證功能

我們將以類似的方式配置router-B。

代碼如下:

[root@router-b ~]# vtysh
   router-b# conf t
   router-b(config)# router bgp 200
   router-b(config-router)# network 192.168.200.0/24
   router-b(config-router)# neighbor 10.10.12.1 remote-as 100
   router-b(config-router)# neighbor 10.10.12.1 password xmodulo

驗證BGP會話

如果一切配置正確，那么BGP會話就應該起來了，兩臺路由器應該能交換路由表。這時候，TCP會話中的所有流出包都會攜帶一個MD5摘要的包內容和一個密鑰，而摘要信息會被另一端自動驗證。

我們可以像平時一樣通過查看BGP的概要來驗證活躍的BGP會話。MD5校驗和的驗證在Quagga內部是透明的，因此，你在BGP級別是無法看到的。

如果你想要測試BGP驗證，你可以配置一個鄰居路由，設置其密碼為空，或者故意使用錯誤的預共享密鑰，然后查看發生了什么。你也可以使用包嗅探器，像tcpdump或者Wireshark等，來分析通過BGP會話的包。例如，帶有“-M ”選項的tcpdump將驗證TCP選項字段的MD5摘要。

到此，相信大家對“Linux下加強BGP路由協議安全的方案”有了更深的了解，不妨來實際操作一番吧！這里是創新互聯建站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！

文章標題：Linux下加強BGP路由協議安全的方案-創新互聯
標題來源：http://www.2m8n56k.cn/article26/dehscg.html

成都網站建設公司_創新互聯，為您提供網站改版、網站維護、外貿網站建設、定制開發、手機網站建設、移動網站建設

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯