Ambientes com o protocolo RIP.
Petukhov Oleg, advogado de Direito Internacional e proteção de dados pessoais, especialista em informação segurança, proteção de informações e dados pessoais.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
#segurançadaInformação #Segurançadainformação
O protocolo de roteamento dinâmico RIP (Routing Information Protocol) é mais adequado para redes IP de pequeno e médio porte com vários caminhos. Antes de começarmos a considerar questões de segurança, vejamos como esse protocolo funciona.
O termo "rede de múltiplos caminhos" neste caso significa que a transmissão de pacotes entre quaisquer dois pontos finais da rede combinada é possível através de várias rotas diferentes.
O RIP routing Information Protocol é um protocolo de roteamento do tipo vetor remoto interno. Sendo um dos primeiros protocolos para a troca de informações de rotas, ainda é extremamente comum em redes locais devido à sua simplicidade de implementação.
Os protocolos de roteamento dinâmico são projetados para encontrar a rota ideal em redes com vários caminhos. Os critérios para reconhecer a rota ideal podem ser várias características. Em primeiro lugar, é o número de saltos que um pacote precisa fazer para ir da rede do remetente para a rede do destinatário. A transição refere-se à passagem da rede. Por exemplo, se você precisar passar por 172.16.1.0/16 para ir da rede 192.168.1.0/24 para a rede 10.10.10.0 / 8, o número de saltos será dois.
Obviamente, esse método de determinação da rota ideal só é eficaz se a rede for homogênea. Se as rotas diferentes têm a largura de banda diferente, a seguir é provável que a rota ótima será uma com menos largura de banda do que diversas outro.
O protocolo RIP escolherá ABC como a rota de A A C, sem levar em conta que a largura de banda do canal no segmento BC será menor do que no BDC. Esta é uma desvantagem significativa do RIP. Outras desvantagens importantes são o número limitado de nós e a falta de suporte para máscaras de rede.
Atualmente, o protocolo RIP para redes IP é representado por duas versões. No protocolo RIP v. as máscaras 1 não são suportadas, ou seja, ele distribui informações entre roteadores apenas sobre números de rede e distâncias a eles, mas não sobre as máscaras dessas redes, assumindo que todos os endereços pertencem às classes padrão A, B ou C. O RIP v. 2 transmite dados sobre máscaras de rede, portanto, atende aos requisitos modernos em maior medida.
Inicialmente, o endereçamento em redes IP era baseado em classes: os primeiros bits determinavam a classe da rede e, por classe de rede, era possível dizer quantos bits foram alocados ao número da rede e ao número do nó. Foram cinco turmas neste:
Classe A 0 endereço de rede de 7 bits endereço de interface de 24 bits;
Classe B 10 endereço de rede de 14 bits endereço de interface de 16 bits;
Classe C 110 endereço de rede de 21 bits endereço de interface de 8 bits;
endereço multicast classe D 1110;
a classe e 11110 é reservada.
A maioria das implementações do protocolo RIP usa a métrica mais simples - o número de nós de trânsito, ou seja, roteadores intermediários, que um pacote precisa superar para alcançar a rede de destino.
O protocolo de roteamento RIP tem outra limitação significativa. A distância entre quaisquer dois nós na rede não deve exceder 15 nós de trânsito, caso contrário, o nó será considerado inacessível. Como regra, mesmo uma pequena rede corporativa com várias filiais pode encontrar essa limitação ao usar o RIP.
Falando sobre as vantagens desse protocolo de roteamento, vale destacar a relativa facilidade de configuração. Por exemplo, nos roteadores Cisco, o RIP é configurado usando três comandos. Em comparação, outros protocolos exigem uma configuração mais complexa.
Devo observar também que o protocolo RIP é suportado pelos sistemas operacionais de servidor Windows e Linux. Ao mesmo tempo, somente a versão 2 do rasgo é apoiada em Windows Server 2008. A Microsoft abandonou o suporte a outros protocolos nesta versão do Windows.
Assim, revisamos brevemente os princípios básicos do protocolo de roteamento dinâmico RIP. No próximo post, passaremos para as questões de segurança.
As principais ameaças ao protocolo de roteamento RIP são:
rotas falsas;
fazendo downgrade da versão do protocolo RIP;
hackeando o hash MD 5.
