Защита BGP маршрутизатора

Статическая и динамическая, протоколы

Защита BGP маршрутизатора

Сообщение plastilin » 11 дек 2008, 14:19

Собственно, подскажите варианты как можно защитить свой пограничный маршрутизатор от различного рода на него посягательств?
Кто ищет тот всегда найдет и обязательно скачает...
Аватара пользователя
plastilin
новичок
 
Сообщения: 97
Зарегистрирован: 21 ноя 2008, 14:20
Откуда: Из города-героя Киева!

Re: Защита BGP маршрутизатора

Сообщение root » 15 дек 2008, 11:40

не совсем ясна задача
защитить от несанкционированного входа -> access-list
от транзита трафика -> грамотные фильтры
С уважением, root

Изображение
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
root
Site Admin
 
Сообщения: 1894
Зарегистрирован: 11 июн 2008, 13:05
Откуда: Moscow, Russia

Re: Защита BGP маршрутизатора

Сообщение plastilin » 15 дек 2008, 12:31

Хочу чтобы доступ к нему был только у бгп пиров, внутреннего маршрутизатора и только для обменя маршрутной информацией и чтобы можно было достучаться до него по ССШ.
Кто ищет тот всегда найдет и обязательно скачает...
Аватара пользователя
plastilin
новичок
 
Сообщения: 97
Зарегистрирован: 21 ноя 2008, 14:20
Откуда: Из города-героя Киева!

Re: Защита BGP маршрутизатора

Сообщение root » 15 дек 2008, 12:54

тогда повесь access-list на line vty (если это циска)

вот пример:
Код: Выделить всё
line vty 0 4
 access-class TELNET_from_OFFICE in
 exec-timeout 0 0
 password 7 0116083B585C545F77
 login local
 length 0
 transport input telnet


Код: Выделить всё
#sh access-lists TELNET_from_OFFICE
Standard IP access list TELNET_from_OFFICE
    10 permit 192.168.16.77
    20 permit Х.Х.Х.Х


соответственно в аксес лист пишешь все ипы с которых будет осуществляться доступ
С уважением, root

Изображение
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
root
Site Admin
 
Сообщения: 1894
Зарегистрирован: 11 июн 2008, 13:05
Откуда: Moscow, Russia


Вернуться в Маршрутизация / Routing

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 10