Простая аутентификация на основе пароля позволяет настраивать для каждой области свой пароль (ключ). Маршрутизаторы из одной и той же области, которые необходимо добавить в домен маршрутизации, должны иметь одинаковый ключ. Недостаток этого метода — уязвимость пассивным атакам. Любой человек с анализатором канала может легко получить пароль, прослушав линию. Для включения аутентификации на основе пароля используются следующие команды: ip ospf authentication-key key (для конкретного интерфейса) area area-id authentication (для команды "router ospf ") Пример:
interface Ethernet0 ip address 10.10.10.10 255.255.255.0 ip ospf authentication-key mypassword router ospf 10 network 10.10.0.0 0.0.255.255 area 0 area 0 authentication Аутентификации выборки сообщений Аутентификации выборки сообщений — это криптографическая аутентификация. Ключ (пароль) и идентификатор ключа настраиваются для каждого маршрутизатора. Для формирования "выборки сообщений", добавляемой к пакету, маршрутизатор использует алгоритм на основе пакета OSPF, ключ и идентификатор ключа. В отличие от простой аутентификации, ключ не передается через открытый канал. Неубывающий порядковый номер также включается в каждый пакет OSPF для защиты от атак воспроизведения.
Этот метод также обеспечивает переход между ключами без прерывания обслуживания. Эта функция будет полезна для администраторов, желающих изменить пароль OSPF без обрыва связи. Если для интерфейса использовался новый ключ, маршрутизатор отправит несколько копий одного и того же пакета, каждый из которых аутентифицирован разными ключами. Маршрутизатор остановит рассылку дублированных пакетов как только обнаружит, что все соседние маршрутизаторы приняли новый ключ. Ниже указаны команды, используемые для аутентификации выборки сообщений:
ip ospf message-digest-key keyid md5 key (используется для интерфейса) area area-id authentication message-digest (используется для команды "router ospf ") Пример: interface Ethernet0 ip address 10.10.10.10 255.255.255.0 ip ospf message-digest-key 10 md5 mypassword router ospf 10 network 10.10.0.0 0.0.255.255 area 0 area 0 authentication message-digest Магистраль и область 0 OSPF имеет особые ограничения при использовании нескольких областей. Если настроено несколько областей, одна из них должна быть областью 0. Эта область называется магистралью. При проектировании сети лучше начать с области 0, а затем добавить в сеть другие области. Магистраль должна быть в центре других областей, т. е.
другие области должны быть физически подключены к магистрали. Причина этого в том, что OSPF ожидает от всех областей ввода маршрутной информации в магистраль, которая в свою очередь распространяет эту информацию в других областях. Диаграмма ниже показывает поток информации в сети OSPF: