Ambientes com o protocolo IS-IS.
IS-IS é um protocolo de roteamento interno para uso em redes internas. Isto é como difere dos protocolos de roteamento externo, primeiramente o Border Gateway Protocol (BGP), que é usado distribuindo entre sistemas autônomos.
IS-IS é um protocolo baseado em estados de link, ele usa informações sobre o status do link de outros roteadores. Cada roteador IS-IS forma seu próprio banco de dados de topologia de rede, coletando as informações recebidas.
O IS-IS e o OSPF são protocolos de Estado de enlace. Ambos apoiam o comprimento variável da máscara, podem usar o multicast para detectar roteadores vizinho através dos pacotes hello packets, e trabalham com autenticação do Route exchange.
É-É o roteamento é executado da seguinte maneira. Cada ES (rede externa) pertence a uma área específica. Os ES detectam o IS mais próximo (rede interna) escutando pacotes ISH. Se qualquer ES deseja enviar um pacote para outro ES, reencaminha o pacote para uma das redes É a que está diretamente conectado. O roteador examina o endereço de destino e envia o pacote ao longo da melhor rota. Se o destino do ES está na mesma sub-rede, o local É descobrir sobre ele como um resultado de ouvir a CARNE e a promover o pacote de acordo. Nesse caso, o IS também pode fornecer uma mensagem de encaminhamento (redirect - RD) para a origem do pacote para informar sobre a disponibilidade de um caminho mais direto. Se o endereço de destino é algum ES em uma outra sub-rede na mesma área, a seguir é conhecerá sobre a rota exata e promoverá o pacote em conformidade. Se o endereço de destino é algum ES em uma outra área, a camada 1 é envia este pacote à camada a mais próxima 2 é. O pacote continua a avançar através da camada 2 é até que alcance a camada 2 está na área de destino. Dentro da área de destino, o IS promove o pacote ao longo da melhor rota até que o ES do Destino seja alcançado.
Cada IS gera um ajuste que define o ES e ao qual está conectado, bem como as métricas associadas. Esse ajuste é enviado a todos os SI vizinhos, que o promovem aos seus vizinhos, etc. (avalanche endereçamento). Os números de sequência impedem o endereçamento de avalanches e distinguem os ajustes antigos dos novos. Como cada IS recebe ajustes de status de canal de todos os outros IS, cada IS pode construir um banco de dados completo de toda a topologia de rede. Quando a topologia muda, novos ajustes são enviados.
Assim, as principais ameaças típicas do protocolo de roteamento OSPF são:
rotas falsas;
"inundação"com pacotes HELLO.
Petukhov Oleg, advogado de Direito Internacional e proteção de dados pessoais, especialista em informação segurança, proteção de informações e dados pessoais.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
#segurançadaInformação #Segurançadainformação
