الرئيسية » Cisco » كيفية إعداد الـ Authentication في بروتوكول الـ EIGRP

كيفية إعداد الـ Authentication في بروتوكول الـ EIGRP

في تدويني لهذا اليوم سوف أتحدث عن طريقة إعداد الـ Authentication في بروتوكول الـ EIGRP وقد حرصت على تقديم هذا الموضوع والذي قد لايعيره البعض أنتباها كبيرا وكون الموضوع قد يسبب خراب الشبكة بالكامل لو أستهدفها أحد المخربين وقام بأرسال معلومات مزورة إلى الروتر وقام بتزويير المسارات إلى جهازه

قبل أن نتكلم عن الأعدادات لنذكر أولا أنواع الـ Authentication الموجودة في بروتوكولات التوجيه وهي نوعان
الأول: Simple Password authentication وهي بشكل عام ترسل بدون تشفير أو Clear-Text وتستخدمها البروتوكولات التالية : IS-IS, OSPF, RIPv2.
الثاني: Message Digest Authentication أو MD5 وهي ترسل مشفرة وتستخدمها البروتوكولات التالية : RIPv2, OSPF, EIGRP, BGP
وكما نلاحظ أن هناك بروتوكولات تدعم الأثنان كما في الـ OSPF, RIPv2 وهناك بروتوكولات تدعم نوع واحد فقط كما في الـ EIGRP, BGP, IS-IS.
لنعد الآن إلى موضوعنا الأساسي وهو طريقة الأعداد الخاصة بي الـ EIGRP وكما أتفقنا من قبل أن الـ EIGRP لايدعم الـ Simple Password لذا يتوجب علينا أولا أن نقوم بأعداد مفتاح خاص للتشفير يدعى Key-Chain ومن خلاله سوف نحدد كلمة السر الخاصة بالبروتوكول وبعدها سوف نعود لنربطها بالبروتوكول لذا لنبدأ أولا بعمل المفتاح

IOS
Router#configure terminal
Router(config)#key chain networkset
Router(config-keychain)#key 1
Router(config-keychain-key)#key-string networksetpassword
Router(config-keychain-key)#end

بعد الدخول إلى الـ Configuration Mode نقوم في أول أمرين بأختيار أسم ورقم للمفتاح ويفضل أن يكون متطابقين بين الروتران أما في الأمر الثالث فهو من أجل أختيار كلمة السر والتى يجب أن تكون متطابقة بين الروتران أما الخطوة الثانية فهي تتم على المنفذ الذي يتصل مع الروتر وهي من أجل ربط المفتاح الذي قمنا بأعداده مع الـ EIGRP وهي كالآتي :

IOS
Router#configure terminal
Router(config)#interface serial 0/0
Router(config-subif)#ip authentication mode eigrp 10 md5
Router(config-subif)#ip authentication key-chain eigrp 10 networkset
Router(config-subif)#end

في الأمر الثالث قمت بأختيار وضعية الـ MD5 وبعدها قمت بربط البروتوكول مع المفتاح المستخدم والذي يحمل الأسم networkset هذا مالدي لهذا اليوم والتى أتمنى أن تكون قد أفادتكم ولاتنسونا من دعواتكم ودمتم بود

Print Friendly, PDF & Email

عن Ayman Alnaimi أيمن النعيمي

مهندس كمبيوتر سوري ومقيم حاليا في قطر , باحث ومطور للمحتوى العربي على الأنترنت, أهدف إلى رفع مستوى الأمة العربية ومساعدتها في النهضة العلمية, أغلب أهتماماتي في الشبكات وتحديدا الهاردوير منها وأقضى معظم وقتي في القراءة والدراسة والعمل وأؤمن بأن الثورة لو كانت لتكون فهي تبدأ بالقراءة ويليها الكتابة وبدون الآخيرة لن يكون هناك ثورة. للتواصل admin@networkset.net & networkset@hotmail.com

7 تعليقات

  1. جزاك الله خيرا

  2. مشكور على المعلومات الرائعة
    الله يجزيك الخير ومبارك صيامك
    انت فخر للمسلمين والعرب

  3. جزاك الله خير

  4. شلونك اخي ايمن ان شاء الله بخير

    ما الاعدادات على الراوتر الاخر ؟

  5. الحمد لله وشكرا على السؤال
    الأعدادت نفسها على كلأ الروترين

  6. جزاك الله كل خيراً على كل ما تقوم به من جهد
    بكريم سعيد من المغرب

أضف رد على ابو محمد إلغاء الرد

لن يتم نشر البريد الإلكتروني . الحقول المطلوبة مشار لها بـ *

*

x

‎قد يُعجبك أيضاً

مقارنة بين أنظمة سيسكو IOS و IOS-XR و IOS-XE و NX-OS

في هذا المقال سوف نتعرف سوياً على جميع الأنظمة التشغيلية التى قامت سيسكو بتطويرها وهي ...

أكثر الشهادات طلباً في مجال الأمن والحماية

نستكمل اليوم الحديث عن أفضل الشهادات العلمية واليوم سوف يكون حديثنا عن شهادات الأمن والحماية ...

Management Plane Protection خط الدفاع الأول على سيسكو

أذكر منذ فترة ان دخلت أحد الفنادق الكبيرة وكانت الأجهزة أغلبها من سيسكو والشخص المسؤول ...