Ambiente com protocolo RIP.
Petukhov Oleg, advogado de Direito Internacional e proteção de dados pessoais, especialista em informação segurança, proteção de informações e dados pessoais.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
#segurançadaInformação #Segurançadainformação
O rip (dynamic routing Information Protocol) é mais adequado para redes IP de pequeno a médio porte com múltiplos caminhos. Antes de começar a considerar questões de segurança, vamos entender como esse protocolo funciona.
O termo "rede de múltiplos caminhos", neste caso, significa que a transmissão de pacotes entre quaisquer dois pontos de extremidade de uma rede interligada é possível através de várias rotas diferentes.
O protocolo de informação de roteamento RIP é um protocolo interno de roteamento de vetor de distância. Sendo um dos primeiros protocolos de roteamento, ele ainda é extremamente comum em redes locais devido à sua facilidade de implementação.
Os protocolos de roteamento dinâmico são projetados para encontrar a rota ideal em redes de vários caminhos. Vários critérios para o reconhecimento de uma rota podem ser ótimos. Primeiro de tudo, é o número de transições (Hops) que um pacote precisa fazer para ir da rede do remetente para a rede do destinatário. Por transição entende - se a passagem da rede. Por exemplo, se para chegar da rede 192.168.1.0/24 para a rede 10.10.10.0/8 você precisa passar por 172.16.1.0/16, Então o número de Hops será igual a dois.
Obviamente, essa maneira de determinar a rota ideal só é eficaz se a rede for uniforme. Se as diferentes rotas têm uma largura de banda diferente, então é provável que uma situação em que uma rota com uma largura de banda menor do que várias outras seja escolhida seja a melhor.
O protocolo RIP escolherá ABC como rota de A para C, sem levar em conta que a largura de banda do canal BC será menor que a do BDC. Essa é uma grande desvantagem do RIP. Outras desvantagens importantes são a limitação do número de nós e a falta de suporte para máscaras de rede.
Atualmente, o protocolo RIP para redes IP é apresentado em duas versões. O RIP v. 1 não suporta máscaras, ou seja, ele distribui informações entre os roteadores apenas sobre os números e distâncias das redes, mas não sobre as máscaras dessas redes, considerando que todos os endereços pertencem às classes padrão A, B ou C. O RIP v. 2 transmite dados sobre as máscaras das redes, portanto, está mais em conformidade com os requisitos modernos.
Inicialmente, as redes IP eram endereçadas com base em classes: os primeiros bits definiam a classe da rede, e pela classe da rede era possível dizer quantos bits foram alocados para o número da rede e o número do host. Havia cinco classes:
Classe A 0 endereço de rede de 7 bits endereço de interface de 24 bits;
Classe B 10 endereço de rede de 14 bits endereço de interface de 16 bits;
Classe C 110 endereço de rede de 21 bits endereço de interface de 8 bits;
classe D 1110 endereço multicast;
a classe E 11110 está reservada.
A maioria das implementações do RIP usa a métrica mais simples - o número de nós de trânsito, ou seja, roteadores intermediários que o pacote precisa superar para chegar à rede de destino.
O protocolo de roteamento RIP tem outra limitação significativa. A distância entre quaisquer dois nós na rede não deve exceder 15 nós de trânsito, caso contrário, o nó será considerado inatingível. Normalmente, até mesmo uma pequena rede corporativa com várias filiais pode enfrentar essa limitação ao usar o RIP.
Falando sobre as vantagens deste protocolo de roteamento, vale a pena notar a relativa facilidade de configuração. Por exemplo, em roteadores Cisco, o RIP é configurado com três comandos. Em comparação, outros protocolos requerem uma configuração mais complexa.
Note também que o protocolo RIP é suportado pelos sistemas operacionais de servidor Windows e Linux. Ao Mesmo Tempo, no Windows Server 2008, apenas o RIP versão 2 é suportado, a Microsoft recusou o suporte a outros protocolos nesta versão do Windows.
Por isso, resumimos os princípios básicos do protocolo de roteamento dinâmico RIP. No próximo post, passaremos às questões de segurança.
As principais ameaças ao protocolo de roteamento RIP são::
rotas falsas;
revisão do protocolo RIP;
hackear o hash MD 5.
