ospfの認証について
- フォーラムは新サイトへ移行しました。
- このフォーラムではゲスト投稿が禁止されています
ospfの認証について
msg# 1
magna250
投稿数: 12
以下のような認証設定が入っている機器とneighborを張りたい
場合、対向側ではどのような認証設定を入れれば良いのでしょうか?以下と全く同じ設定を入れれば良いのでしょうか?
ospf message-digest-key 1 md5 7 37593233N2046T341379
不明な箇所は以下2点です。
"md5 7" の7が何を意味しているのかが不明です。
"37593233N2046T341379"が何を意味しているのか不明です。
それとも"7 37593233N2046T341379" が丸ごと認証のパスワードだったりするのでしょうか?
場合、対向側ではどのような認証設定を入れれば良いのでしょうか?以下と全く同じ設定を入れれば良いのでしょうか?
ospf message-digest-key 1 md5 7 37593233N2046T341379
不明な箇所は以下2点です。
"md5 7" の7が何を意味しているのかが不明です。
"37593233N2046T341379"が何を意味しているのか不明です。
それとも"7 37593233N2046T341379" が丸ごと認証のパスワードだったりするのでしょうか?
Re: ospfの認証について
msg# 1.1
arashi1977
居住地: 広島
投稿数: 1715
引用:この辺を見ると良いのではないでしょうか
http://www.cisco.com/cisco/web/support/JP/docs/SW/LANSWT-Access/CAT1600SWT/UG/001/iro_osp2.html?bid=0900e4b1825ae7c3#pgfId-1030661
不明な箇所は以下2点です。
"md5 7" の7が何を意味しているのかが不明です。
"37593233N2046T341379"が何を意味しているのか不明です。
それとも"7 37593233N2046T341379" が丸ごと認証のパスワードだったりするのでしょうか?
http://www.cisco.com/cisco/web/support/JP/docs/SW/LANSWT-Access/CAT1600SWT/UG/001/iro_osp2.html?bid=0900e4b1825ae7c3#pgfId-1030661
Re: ospfの認証について
msg# 1.2
magna250
投稿数: 12
arashi1977さん
ご回答、有難うございます。
以下の部分でよろしいでしょうか。
ip ospf message-digest-key key-id enption-type md5 key
key-id:1 〜 255 の範囲の識別子。
enption-type:暗号化レベル。値の範囲は 0 〜 7 です。0 は、暗号なしを指定します。7 は、シスコ独自の暗号化レベルを指定します。
key:最大 16 バイトの英数字パスワード。
私がご質問させていただいた以下設定と照らし合わせますと、
ospf message-digest-key 1 md5 7 37593233N2046T341379
key-id:1
enption-type:設定なし
key:7 37593233N2046T341379
となるかと思います。しかし、key:7 37593233N2046T341379
は恐らく暗号化(?)されていて、実際に設定する値ではないのでは
ないかと推測しています。neighborを張るために対向側でどのような設定を入れれば良いのかが不明です。
ご回答、有難うございます。
以下の部分でよろしいでしょうか。
ip ospf message-digest-key key-id enption-type md5 key
key-id:1 〜 255 の範囲の識別子。
enption-type:暗号化レベル。値の範囲は 0 〜 7 です。0 は、暗号なしを指定します。7 は、シスコ独自の暗号化レベルを指定します。
key:最大 16 バイトの英数字パスワード。
私がご質問させていただいた以下設定と照らし合わせますと、
ospf message-digest-key 1 md5 7 37593233N2046T341379
key-id:1
enption-type:設定なし
key:7 37593233N2046T341379
となるかと思います。しかし、key:7 37593233N2046T341379
は恐らく暗号化(?)されていて、実際に設定する値ではないのでは
ないかと推測しています。neighborを張るために対向側でどのような設定を入れれば良いのかが不明です。
Re: ospfの認証について
msg# 1.3
ゲスト
投稿数: 0
keyは暗号化されていますので対向側でそのまま入力すればネイバーが確立されますよ。
"ip ospf message-digest-key"コマンドで"md5 7"を指定すると、暗号化されたKeyを入力しないと"% OSPF: Invalid enpted password:XXXXXX"とエラーが出て設定できません。
https://supportforums.cisco.com/ja/document/49981
"ip ospf message-digest-key"コマンドで"md5 7"を指定すると、暗号化されたKeyを入力しないと"% OSPF: Invalid enpted password:XXXXXX"とエラーが出て設定できません。
https://supportforums.cisco.com/ja/document/49981
Re: ospfの認証について
msg# 1.3.1
magna250
投稿数: 12
uewalddeさん
ご回答、ありがとうございます。
理解できました。
ご回答、ありがとうございます。
理解できました。