Что это такое?
Это режим аутентификации пакетов OSPF на данном интерфейсе.
Зачем это нужно?
Для повышения безопасности и устойчивости сети.
Как это настроить?
none
- Аутентификация не используется. Теоретически, если в сети окажутся несанкционированные устройства, подконтрольные злоумышленникам, то они могут разослать другим маршрутизаторам ложную информацию и, таким образом, исказить схему маршрутизации в сети. Например, направить весь трафик через устройства злоумышленников, где он будет перехватываться и прослушиваться.
simple
- В каждом пакете посылается 8-байтный пароль открытым текстом. Входящие пакеты, не содержащие верного пароля, игнорируются. Это крайне слабая защита, предназначенная исключительно для совместимости с очень старым оборудованием. В современных решениях, если они требуют аутентификации, рекомендуется использовать MD5.
cryptographic
- В каждом пакете посылается дайджест MD5 длиной 16 байт. Для его генерации используется 16-байтный пароль. Сам пароль по сети не передаётся, поэтому данный механизм относительно безопасен. Тем не менее, он не мешает злоумышленнику пассивно прослушивать пакеты OSPF.