Configurare l'autenticazione MD5 sui router di terze parti
Se configuri l'autenticazione MD5 quando stabilisci una sessione BGP (Border Gateway Protocol) utilizzando il router Cloud, devi configurare anche l'autenticazione MD5 sul router peer. Le seguenti sezioni includono linee guida specifiche per diversi router di terze parti.
MD5 è un metodo di autenticazione peer BGP che utilizza l'algoritmo MD5 message-digest. Quando utilizzi questo approccio, i peer BGP devono utilizzare la stessa chiave di autenticazione o non è possibile stabilire una connessione tra loro. In un secondo momento, ogni segmento instradato tra app peer viene verificato. Per ulteriori informazioni sull'autenticazione MD5, consulta RFC 2385. Per ulteriori informazioni sull'utilizzo dell'autenticazione MD5 con il router Cloud, consulta Utilizzare l'autenticazione MD5.
EOS Arista
Le seguenti sezioni descrivono come utilizzare l'autenticazione MD5 con i dispositivi Arista Extensible Operating System (EOS).
Per ulteriori informazioni, consulta la documentazione di Arista.
Configura l'autenticazione MD5
Per configurare l'autenticazione MD5, accedi al router Arista e associa il peer BGP alla tua chiave segreta:
router bgp ASN neighbor CLOUD_ROUTER_IP_ADDRESS password SECRET_KEY
Sostituisci i seguenti valori:
ASN: l'ASN per il lato Arista della sessione BGPCLOUD_ROUTER_IP_ADDRESS: l'indirizzo IP del router Cloud con cui stai eseguendo il peeringSECRET_KEY: la tua chiave di autenticazione MD5 segreta; assicurati di utilizzare la stessa chiave che hai utilizzato per configurare la sessione BGP corrispondente sul router Cloud
Verificare la configurazione
Dopo aver eseguito il commit della configurazione, verificala:
show running-config
Nell'output, cerca i seguenti dettagli.
.. router bgpASN... neighborCLOUD_ROUTER_IP_ADDRESSpasswordENCRYPTED_KEY_STRING...
In questo output, ENCRYPTED_KEY_STRING è una stringa criptata
che rappresenta la chiave segreta.
Verifica percorsi
Per verificare le route, esegui questo comando.
show ip route bgp
Verifica stato
Per visualizzare lo stato di un vicino BGP, esegui questo comando.
show ip bgp neighbors CLOUD_ROUTER_IP_ADDRESS
Sostituisci CLOUD_ROUTER_IP_ADDRESS con l'indirizzo IP del vicino.
Cisco IOS e IOS-XE
Le seguenti sezioni descrivono come utilizzare l'autenticazione MD5 con i dispositivi Cisco iOS e IOS-XE.
Per ulteriori informazioni, consulta Esempio di configurazione dell'autenticazione MD5 tra concorrenti BGP nella documentazione di Cisco.
Configura l'autenticazione MD5
Per configurare MD5, accedi al router Cisco e associa il peer BGP alla tua chiave secret:
router bgp ASN neighbor CLOUD_ROUTER_IP_ADDRESS password SECRET_KEY !
Sostituisci i seguenti valori:
ASN: l'ASN per il lato Cisco della sessione BGPCLOUD_ROUTER_IP_ADDRESS: l'indirizzo IP del router Cloud con cui stai eseguendo il peeringSECRET_KEY: la tua chiave di autenticazione MD5 segreta; assicurati di utilizzare la stessa chiave che hai utilizzato per configurare la sessione BGP corrispondente sul router Cloud
Verificare la configurazione
Dopo aver eseguito il commit della configurazione, verificala:
show running-config
Nell'output, cerca i seguenti dettagli:
.. router bgpASN... neighborCLOUD_ROUTER_IP_ADDRESSpassword......
Verifica percorsi
Per verificare le route, esegui questo comando.
show ip route bgp
Verifica stato
Per visualizzare lo stato di un vicino BGP, esegui questo comando.
show ip bgp neighbors CLOUD_ROUTER_IP_ADDRESS
Sostituisci CLOUD_ROUTER_IP_ADDRESS con l'indirizzo IP del vicino.
Juniper JunOS
Le seguenti sezioni descrivono come utilizzare l'autenticazione MD5 con i dispositivi Juniper JunOS.
Per ulteriori informazioni, consulta la documentazione Juniper.
Configura l'autenticazione MD5
Per configurare MD5, accedi al router Juniper e associa il peer BGP alla tua chiave segreta:
set protocols bgp group YOUR_PEER_GROUP neighbor CLOUD_ROUTER_IP_ADDRESS SECRET_KEY
Sostituisci i seguenti valori:
YOUR_PEER_GROUP: il gruppo di peer BGPCLOUD_ROUTER_IP_ADDRESS: l'indirizzo IP del router Cloud con cui stai eseguendo il peeringSECRET_KEY: la tua chiave di autenticazione MD5 segreta; assicurati di utilizzare la stessa chiave che hai utilizzato per configurare la sessione BGP corrispondente sul router Cloud
Verificare la configurazione
Dopo aver eseguito il commit della configurazione, verificala:
show configuration
Nell'output, cerca i seguenti dettagli.
bgp {
group YOUR_PEER_GROUP {
...
neighbor CLOUD_ROUTER_IP_ADDRESS {
authentication-key ENCRYPTED_KEY_STRING; ## SECRET-DATA
...
}
}
}
In questo output, ENCRYPTED_KEY_STRING è una stringa criptata
che rappresenta la chiave segreta.
Verifica percorsi
Per verificare le route, esegui questo comando.
show ip route bgp
Verifica stato
Per visualizzare lo stato di un vicino BGP, esegui questo comando.
show ip bgp neighbors CLOUD_ROUTER_IP_ADDRESS
Sostituisci CLOUD_ROUTER_IP_ADDRESS con l'indirizzo IP del vicino.
Palo Alto Networks VM-Series
Le seguenti sezioni descrivono come utilizzare l'autenticazione MD5 con i dispositivi VM-Series di Palo Alto Networks.
Per ulteriori informazioni, consulta la documentazione di Palo Alto Networks.
Configura l'autenticazione MD5
Nell'interfaccia web di PAN-OS, completa i seguenti passaggi:
Seleziona Rete > Router virtuali > ROUTER_NAME > BGP > Crea un nuovo profilo di autenticazione.
Nella finestra Profilo di autorizzazione, inserisci i valori per ognuno dei seguenti elementi:
- Nome del profilo
- Segreto/Conferma secret
Assicurati di utilizzare la stessa chiave secret che hai utilizzato per configurare la sessione BGP sul router Cloud.
Applica il nuovo profilo di autenticazione alla sessione BGP:
Vai a Rete > Router virtuali > ROUTER_NAME > BGP > Gruppo di peer > YOUR PEER GROUP > YOUR BGP PEER > Opzioni di connessione.
Nel campo Profilo di autenticazione, seleziona il profilo di autenticazione appena creato.
Fai clic su Ok.
Verificare la configurazione
Dopo aver configurato l'autenticazione MD5, verificala utilizzando l'interfaccia web PAN-OS. Per visualizzare i dettagli della configurazione, vai a Rete > Router virtuali > Altre statistiche di runtime > BGP > Peer.
Verifica percorsi
Per verificare i percorsi utilizzando l'interfaccia web PAN-OS, completa i seguenti passaggi:
Seleziona Rete > Router virtuali.
Nella riga corrispondente al router virtuale che ti interessa, fai clic su Altre statistiche di runtime.
Seleziona Routing > Tabella route.
Verifica stato
Per verificare lo stato del peer BGP utilizzando l'interfaccia web PAN-OS, completa i seguenti passaggi:
Seleziona Rete > Router virtuali.
Nella riga corrispondente al router virtuale che ti interessa, fai clic su Altre statistiche di runtime.
Seleziona BGP > Peer.
Quagga
Le seguenti sezioni descrivono come utilizzare l'autenticazione MD5 con i dispositivi Quagga.
Per ulteriori informazioni, consulta la documentazione di Quagga.
Configura l'autenticazione MD5
Per configurare MD5, accedi al router Quagga e associa il peer BGP alla tua chiave segreta:
router bgp ASN neighbor CLOUD_ROUTER_IP_ADDRESS password SECRET_KEY !
Sostituisci i seguenti valori:
ASN: l'ASN per il lato Quagga della sessione BGPCLOUD_ROUTER_IP_ADDRESS: l'indirizzo IP del router Cloud con cui stai eseguendo il peeringSECRET_KEY: la tua chiave di autenticazione MD5 secret; assicurati di utilizzare la stessa chiave che hai utilizzato per configurare la sessione BGP corrispondente sul router Cloud
Verificare la configurazione
Dopo aver eseguito il commit della configurazione, verificala:
show running-config
Nell'output, cerca i seguenti dettagli.
.. router bgpASN... neighborCLOUD_ROUTER_IP_ADDRESSpasswordENCRYPTED_KEY_STRING...
In questo output, ENCRYPTED_KEY_STRING è una stringa criptata
che rappresenta la chiave segreta.
Verifica percorsi
Per visualizzare la tabella delle route, esegui questo comando.
show ip bgp
Per ulteriori informazioni, consulta la documentazione Quagga per questo comando.
Verifica stato
Per verificare lo stato di BGP, utilizza il comando seguente.
show ip bgp neighbor CLOUD_ROUTER_IP_ADDRESS
Sostituisci CLOUD_ROUTER_IP_ADDRESS con l'indirizzo IP del vicino.