assalamualaikum temen" pada post kali ini kita akan bahas authentication di ospf. ada 2 jenis authentication yang bisa kita pasang pada ospf. pertama itu plient text ini yang simple authenticationnya. terus ada lagi yang md5, klo ini udh jelas pasti pake md5 authentication. secara konsep authentication ini sama kayak di eigrp. mereka bakal tukeran key string antar interface, jadi konfignya harus p2p. misal interface a pake auth ya interface neighbornya juga harus pake, dan isi key stringnya sama.
nah ilustrasinya kira" kayak gini, jadi interface bakal sharing keystring ke tetangganya. terus dia bakal cek misal beda nanti di deny. misal cuma satu yang konfig juga sama, dia bakal anggep itu beda key string nanti di deny juga. makanya pemasangan key string antar neighbor harus sama. impactnya klo gk sama gk bakal dpt table route. fungsinya jelas untuk keamanan advertising table route. jadi gk sembarang router bisa dpt informasi table route kita. yuk langsung kita coba dari yang plient tect dlu yang simple.
kita akan setting ip dan loopback setelah itu kita routing dan pasang md5.
router 1
Router(config)#int e0/0
Router(config-if)#no shut
Router(config-if)#ip address 12.12.12.1 255.255.255.0
Router(config-if)#ex
Router(config)#int lo0
Router(config-if)#ip address 1.1.1.1 255.255.255.255
route 2
Router(config)#int e0/0
Router(config-if)#no shut
Router(config-if)#ip address 12.12.12.2 255.255.255.0
Router(config-if)#ex
Router(config)#int e0/1
Router(config-if)#no shut
Router(config-if)#ip address 23.23.23.2 255.255.255.0
Router(config-if)#ex
Router(config)#int lo0
Router(config-if)#ip address 2.2.2.2 255.255.255.255
router 3
Router(config)#int e0/0
Router(config-if)#no shut
Router(config-if)#ip address 23.23.23.3 255.255.255.0
Router(config-if)#ex
Router(config)#int lo0
Router(config-if)#ip address 3.3.3.3 255.255.255.255
setelah itu kita coba routing
router 1
Router(config)#router ospf 10
Router(config-router)#net 1.1.1.1 0.0.0.0 area 0
Router(config-router)#net 12.12.12.0 0.0.0.255 area 0
router 2
Router(config)#router ospf 10
Router(config-router)#net 2.2.2.2 0.0.0.0 area 0
Router(config-router)#net 12.12.12.0 0.0.0.255 area 0
Router(config-router)#net 23.23.23.0 0.0.0.255 area 0
router 3
Router(config)#router ospf 10
Router(config-router)#net 3.3.3.3 0.0.0.0 area 0
Router(config-router)#net 23.23.23.0 0.0.0.255 area 0
pastikan semua terhuubung dan ada di table route.
router 1
untuk chekingnya bisa tes ping atau sh ip route. klo udh oke sekarang kita pasang authenticationya.
yang merah akan kita config dengan plaintext terus yang ijo kita config md5. commandnya gk beda jauh kok santuy.
router 1
Router(config)#int e0/0
Router(config-if)#ip ospf authentication
Router(config-if)#ip ospf authentication-key potato
nanti muncul notif klo ospfnya down, tenang aja ini karena kita belum setting key string di interface neighbor. klo udh nanti ospfnya bakal up lagi. coba temen" cek aja table route untuk sekarang harusnya table route di router 2 gk ada advertise dari router 1.
router 2
karena tadi authnya beda. yuk kita samain dan cek table route harusnya aman lagi.
router 2
Router(config)#int e0/0
Router(config-if)#ip ospf authentication
Router(config-if)#ip ospf authentication-key potato
woke coba cek lagi table routenya.
router 2
woke aman ya. untuk cek authenticationnya bisa pake sh ip ospf interface, nanti ada keterangannya dia enable authentication.
router 1
router 2
woke yang plaint teks sekarang kita coba yang md5 untuk interface antara router 2 dan router 3.
router 2
Router(config-if)#ip ospf authentication message-digest
Router(config-if)#ip ospf message-digest-key 1 md5 kentang
router 3
Router(config)#int e0/1
Router(config-if)#ip ospf authentication message-digest
Router(config-if)#ip ospf message-digest-key 1 md5 kentang
sekarang coba cheking
oke outputnya klo yang md5 dia ada keterangan crypto authentication, alias encrypnya beda sama yang sebelumnya. klo yang sebelumnya simple text ini cryptographic. untuk konfi gurasi keduanya gk berbeda jauh. yang pertama kita aktifkan dlu authenticationnya, klo make md5 tambahin message digest. terus kita kasih keynya, untuk yang md5 pake key id (ini harus sama). btw klo di ospf gk wajip pake key chain, tapi klo mau di pasang bisa kok sans tergantung kebutuhan. mungkin cukup sekian dlu kli ya see you.
writer
@call_unclebin
team
@hi_kexnxii
@hastrim17
@ery.ndra_
@tegar_ardana
Comments
Post a Comment