Practicando MPLS: Securización

Como comentaba al final de la entrada anterior, vamos a ver algunas configuraciones y comandos para asegurar nuestros equipos y el escenario con el que estamos trabajando. En primer lugar vamos a fortificar el acceso a los equipos, deberíamos utilizar SSH para el acceso remoto a la consola pero como se trata de un entorno virtual no vamos a alargarlo más.

Deshabilitaremos algunos servicios y activaremos otros

no service finger
no service nagle
!
service password-encryption
service tcp-keepalives-in

Luego pasamos a configurar las contraseñas de algunos usuarios al igual que el acceso al modo enable

enable secret class
username one password cisco
username two password cisco
!
line con 0
  exec-timeout 5
  login local
!
line vty 0 15
  exec-timeout 5
  login local

Entre otras recomendaciones, deshabilitaremos el servidor Web y filtraremos las peticiones broadcast con los comandos:

no ip http server
no ip http secure-server
!
interface <interfaz>
  no ip directed-broadcast

Para el routing OSPF utilizaremos autenticación MD5 y utilizaremos dicha clave y un índice (key) configurable para crear un hash que compartir entre los nodos.

router ospf 100
  area 0 authentication message-digest
!
interface FastEthernet 0/0
  ip ospf message-digest-key 1 md5 test

Comando: debug ip ospf adj

En el caso de BGP, igualmente utilizaremos autenticación MD5 y se configura fácilmente con el comando:

router bgp 300
  neighbor <neighbor> password test

Comando: debug ip bgp

Además, buscando por Internet he visto que también se puede utilizar autenticación MD5 para el protocolo LDP. En el siguiente apartado podéis encontrar enlaces útiles sobre MPLS y sobre la securización de dichos protocolos, espero que os sean útiles.

bla, bla, bla... jejeje se colo : p

Actualización: Al final no he comentado nada relacionado con las Access List, fundamentales para el control de tráfico al igual que sus semejantes: Prefix List, Prefix AS, Route Map, etc.

Enlaces

Configuring Secure Shell on Routers and Switches Running Cisco IOS
Security of the MPLS Architecture - Securing the Core
Sample Configuration for Authentication in OSPF
MD5 Authentication Between BGP Peers Configuration Example
MPLS: LDP MD5 Global Configuration

Un saludo, Brixton Cat.