Ambienti con protocollo RIP.
Oleg Petukhov, avvocato nel campo del diritto internazionale e della protezione dei dati personali, specialista nel campo dell'informazione sicurezza, protezione delle informazioni e dei dati personali.
Canale Telegram: https://t.me/protezionedelleinformazioni
Gruppo in telegramma: https://t.me/protezionedelleinformazioni1
Sito: https://legascom.ru
E-mail: online@legascom.ru
#protezionedelleInformazioni #sicurezzadelleinformazioni
Il protocollo di routing dinamico RIP (Routing Information Protocol) è ideale per reti IP di piccole e medie dimensioni con percorsi multipli. Prima di iniziare a considerare i problemi di sicurezza, analizzeremo come funziona questo protocollo.
Il termine «rete a più percorsi " in questo caso significa che la trasmissione di pacchetti tra due endpoint qualsiasi della rete combinata è possibile su più percorsi diversi.
RIP routing information Protocol è un protocollo di routing interno di tipo vettoriale remoto. Essendo uno dei primi protocolli per lo scambio di informazioni di percorso, è ancora estremamente comune nelle reti locali a causa della sua facilità di implementazione.
I protocolli di routing dinamico sono progettati per trovare il percorso ottimale su reti multi-percorso. I criteri per il riconoscimento di un percorso ottimale possono essere diverse caratteristiche. Prima di tutto, questo è il numero di salti (hop) che il pacchetto deve fare per arrivare dalla rete del mittente alla rete del destinatario. La transizione si riferisce al passaggio di una rete. Ad esempio, se per arrivare dalla rete 192.168.1.0/24 alla rete 10.10.10.0/8 è necessario passare attraverso 172.16.1.0/16, il numero di hop sarà due.
Ovviamente, questo modo di determinare il percorso ottimale è efficace solo se la rete è omogenea. Se percorsi diversi hanno una larghezza di banda diversa, allora è probabile una situazione in cui un percorso con una larghezza di banda inferiore rispetto a molti altri sarà scelto in modo ottimale.
Come percorso da A A C, il protocollo RIP sceglierà ABC, senza considerare che nella sezione BC la capacità del canale sarà inferiore a quella del BDC. Questo è uno svantaggio significativo di RIP. Altri importanti svantaggi sono la limitazione del numero di nodi e la mancanza di supporto per le maschere di rete.
Attualmente, il protocollo RIP per le reti IP è rappresentato da due versioni. Il protocollo RIP v. 1 non supporta le maschere, ovvero distribuisce solo informazioni sui numeri di rete e sulle distanze tra i router, ma non sulle maschere di tali reti, considerando che tutti gli indirizzi appartengono alle classi standard A, B O C. RIP v. 2 trasmette i dati sulle maschere di rete, quindi è più conforme ai requisiti moderni.
Inizialmente, l'indirizzamento nelle reti IP era basato sulla classe: i primi bit determinavano la classe di rete e dalla classe di rete si poteva dire quanti bit erano assegnati al numero di rete e al numero di nodo. C'erano cinque classi in questo:
Classe A 0 indirizzo di rete a 7 bit indirizzo di interfaccia a 24 bit;
Classe B 10 indirizzo di rete a 14 bit indirizzo di interfaccia a 16 bit;
Classe C 110 indirizzo di rete a 21 bit indirizzo di interfaccia a 8 bit;
classe D 1110 indirizzo multicast;
classe E 11110 riservato.
La maggior parte delle implementazioni del protocollo RIP utilizza la metrica più semplice: il numero di nodi di TRANSITO, ovvero i router intermedi che il pacchetto deve superare per raggiungere la rete di destinazione.
Il protocollo di routing RIP ha un'altra limitazione significativa. La distanza tra due nodi qualsiasi nella rete non deve superare i 15 nodi di TRANSITO, altrimenti il nodo sarà considerato irraggiungibile. In genere, anche una piccola rete aziendale con più filiali può affrontare questa limitazione quando si utilizza RIP.
Parlando dei vantaggi di questo protocollo di routing, vale la pena notare la relativa facilità di configurazione. Ad esempio, nei router Cisco, RIP viene configurato utilizzando tre comandi. In confronto, altri protocolli richiedono una configurazione più complessa.
Noterò anche che il protocollo RIP è supportato dai sistemi operativi server Windows e Linux. Allo stesso tempo, solo RIP versione 2 è supportato in Windows Server 2008, Microsoft ha abbandonato il supporto per altri protocolli in questa versione di Windows.
Quindi, abbiamo brevemente esaminato i principi di base del protocollo di routing dinamico RIP. Nel prossimo post, passeremo ai problemi di sicurezza.
Le principali minacce al protocollo di routing RIP sono:
percorsi falsi;
downgrade del protocollo RIP;
hacking DELL'hash MD 5.
