为您找到与禁止bgp协议的路由聚合功能的命令相关的共200个结果:
在本文中,读文网小编将为大家演示如何使用MD5校验和以及预共享密钥来加固两个邻居间的BGP会话的安全。
下面就是小编为大家带来的加强BGP路由协议的步骤
准备
加固BGP会话安全是相当简单而直截了当的,我们会使用以下路由器。
常用的Linux内核原生支持IPv4和IPv6的TCP MD5选项。因此,如果你从全新的Linux机器构建了一台Quagga路由器,TCP的MD5功能会自动启用。剩下来的事情,仅仅是配置Quagga以使用它的功能。但是,如果你使用的是FreeBSD机器或者为Quagga构建了一个自定义内核,请确保内核开启了TCP的MD5支持(如,Linux中的CONFIGTCPMD5SIG选项)。
配置Router-A验证功能
我们将使用Quagga的CLI Shell来配置路由器,我们将使用的唯一的一个新命令是‘password’。
代码如下:
[root@router-a ~]# vtysh
router-a# conf t
router-a(config)# router bgp 100
router-a(config-router)# network 192.168.100.0/24
router-a(config-router)# neighbor 10.10.12.2 remote-as 200
router-a(config-router)# neighbor 10.10.12.2 password xmodulo
本例中使用的预共享密钥是‘xmodulo’。很明显,在生产环境中,你需要选择一个更健壮的密钥。
注意: 在Quagga中,‘service password-encryption’命令被用做加密配置文件中所有明文密码(如,登录密码)。然而,当我使用该命令时,我注意到BGP配置中的预共享密钥仍然是明文的。我不确定这是否是Quagga的限制,还是版本自身的问题。
配置Router-B验证功能
我们将以类似的方式配置router-B。
代码如下:
[root@router-b ~]# vtysh
router-b# conf t
router-b(config)# router bgp 200
router-b(config-router)# network 192.168.200.0/24
router-b(config-router)# neighbor 10.10.12.1 remote-as 100
router-b(config-router)# neighbor 10.10.12.1 password xmodulo
验证BGP会话
如果一切配置正确,那么BGP会话就应该起来了,两台路由器应该能交换路由表。这时候,TCP会话中的所有流出包都会携带一个MD5摘要的包内容和一个密钥,而摘要信息会被另一端自动验证。
我们可以像平时一样通过查看BGP的概要来验证活跃的BGP会话。MD5校验和的验证在Quagga内部是透明的,因此,你在BGP级别是无法看到的。
如果你想要测试BGP验证,你可以配置一个邻居路由,设置其密码为空,或者故意使用错误的预共享密钥,然后查看发生了什么。你也可以使用包嗅探器,像tcpdump或者Wireshark等,来分析通过BGP会话的包。例如,带有“-M ”选项的tcpdump将验证TCP选项字段的MD5摘要。
小结
在本教程中,读文网小编演示了怎样简单地加固两台路由间的BGP会话安全。相对于其它协议而言,配置过程非常简明。强烈推荐你加固BGP会话安全,尤其是当你用另一个AS配置BGP会话的时候。预共享密钥也应该安全地保存。
浏览量:2
下载量:0
时间:
BGP是为TCP/IP互联网设计的外部网关协议,用于多个自治域之间。它既不是基于纯粹的链路状态算法,也不是基于纯粹的距离向量算法。它的主要功能是与其它自治域的BGP交换网络可达信息。下面是读文网小编整理的一些关于BGP和BGP-4路由协议的相关资料,供你参考。
BGP机房就是服务器租用商通过技术的手段,实际不同运营商能共同访问一个IP,并且不同运营商之间都能达到最快的接入速度的相关网络技术。BGP机房在一定程度上解决了各用户南北互通的问题,提高了用户的访问速度,用BGP协议实现的单IP双线路的效果。该方案就是通过BGP协议,直接将其中一条线路的IP映射另外一条线路IP上,当访客浏览你的网站时,会自动根据实际情况选择访问速度最快的线路,这样各个运营商的用户都能达到最佳的访问速度。
1. 租用的服务器只有一个IP,用户的访问路线是由路由器根据访客的实际访问速度选择最优访问路径,来选择访问的。而且不占用任何的服务器资源。服务器的上行和下行都是有路由器来选择最佳的路线,所以这样能够真正的做到各运营商之间都达到最佳的访问速度实现真正的BGP效果。
2. 由于BGP协议本身具有冗余备份、消除环路的特点,所以当你托管或者租用的服务器出现故障时,能实现互相备份。同时自动切换到其它线路去,并且不影响正常访问。
3. BGP服务器租用还有较好的拓展性和融合性,可以实现和其它运营商互联互通,轻松实现单IP多线路,做到所有互联运营商的用户访问都很快。这是双IP双线服务器租用所不能实现的。
浏览量:2
下载量:0
时间:
今天,读文网小编收集了关于Linux下加强BGP路由协议的资料。然后小编就把它分享到这篇文章内提供给大家参考参考,下面就是Linux下加强BGP路由协议的方法介绍。
BGP协议运行于TCP之上,因而,它也继承了TCP连接的所有漏洞。例如,在一个BGP会话内,攻击者可以冒充一个合法的BGP邻居,然后说服另一端的BGP路由器共享路由信息给攻击者。在攻击者通告并向邻居路由注入伪造的路由时,就会发生这个问题。毫无戒备的邻居路由器就会开始向攻击者发送通信实况,实际上这些信息并没有去向任何地方,仅仅只是被丢弃了。回到2008年,YouTube实际上也受害于这样的BGP路由中毒,并遭受了长达一个小时的视频服务大量中断。一个更加糟糕的情况是,如果攻击者是个足够懂行的人,他们可以伪装成一台透明路由器,然后嗅探经过的通信以获取敏感数据。你可以想象,这会造成深远的影响。
要保护活跃的BGP会话不受攻击,许多服务提供商在BGP会话中使用MD5校验和及预共享密钥。在受保护的BGP会话中,一台发送包的BGP路由器通过使用预共享的密钥生成MD5散列值、部分IP和TCP头以及有效载荷。然后,MD5散列作为一个TCP选项字段存储。在收到包后,接受路由器用同样的方法使用预共享密钥生成它的MD5版本。它会将它的MD5散列和接收到的某个包的值进行对比,以决定是否接受该包。对于一个攻击者而言,几乎不可能猜测到校验和或其密钥。对于BGP路由器而言,它们能在使用包的内容前确保每个包的合法性。
在本教程中,我们将为大家演示如何使用MD5校验和以及预共享密钥来加固两个邻居间的BGP会话的安全。
我们将使用Quagga的CLI Shell来配置路由器,我们将使用的唯一的一个新命令是‘password’。
代码如下:
[root@router-a ~]# vtysh
router-a# conf t
router-a(config)# router bgp 100
router-a(config-router)# network 192.168.100.0/24
router-a(config-router)# neighbor 10.10.12.2 remote-as 200
router-a(config-router)# neighbor 10.10.12.2 password xmodulo
本例中使用的预共享密钥是‘xmodulo’。很明显,在生产环境中,你需要选择一个更健壮的密钥。
注意: 在Quagga中,‘service password-encryption’命令被用做加密配置文件中所有明文密码(如,登录密码)。然而,当我使用该命令时,我注意到BGP配置中的预共享密钥仍然是明文的。我不确定这是否是Quagga的限制,还是版本自身的问题。
浏览量:3
下载量:0
时间:
现在电脑中都会安装很多的杀毒软件,对自己的电脑进行保护,以防一些文件对电脑进行恶性的破坏,这对于系统来说是件好事,可以有效保护我们的电脑,但是每一次打开一个未知文件的时候,都会弹出安全警告提示窗口。那么你知道win7怎么通过命令禁止文件启动时弹出警告窗口吗?下面是读文网小编整理的一些关于win7通过命令禁止文件启动时弹出警告窗口的相关资料,供你参考。
1.使用组合快捷键win键+r键打开运行窗口,输入“cmd”回车确认打开命令窗口。
2.在打开的命令窗口中输入“reg add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations /v ModRiskFileTypes /t REG_SZ /d .exe;.bat;.vbs /f ”回车确认。
3.在命令窗口提示操作成功之后,点击命令窗口输入“gpupdate /force ”回车确认。
4.在命令窗口中看到计算机策略更新成功完成,即可关闭命令窗口完成操作。
win7通过命令禁止文件启动时弹出警告窗口的相关
浏览量:3
下载量:0
时间:
家长控制功能可以针对小孩在不同时间段的不同网络学习需求,快速设定针对性的权限规则,让小孩远离不良网站,从而实现健康上网。那么你知道路由器tplink845怎么使用家长控制功能吗?下面是读文网小编整理的一些关于路由器tplink845使用家长控制功能的相关资料,供你参考。
某家长希望小孩在学习时间和周末只能访问学习网站,但自己的电脑并不受控制。家长需求如下。
注意:日程描述、时间计划、访问目标等均可自定义设置,上述参数仅供参考。
登录路由器管理界面,在 上网控制 >> 日程计划 中,点击 增加单个条目。
添加周一至周五允许上网的时间(即19:30-21:00)后,点击 保存。
按照同样方法,添加周末允许上网的时间段,设置完成后如下图:
点击 家长控制 >> 增加单个条目,如下图:
添加规则:
注意:关键字指域名中的任何字符,比如www.nse.cn中的“www”、“nse”、“cn”、“s”、“.”等。如果网站域名中添加关键字,表示小孩电脑可以访问带有该关键字的所有网址。
按照同样方式,添加完所有规则后,显示如下:
选择 启用 家长控制,如果当前管理电脑为家长的电脑,点击 设为家长PC,如果不是,请手动填写家长电脑的MAC地址,点击 保存。
至此,家长控制功能设置完成。家长可以访问任何网站,小孩在设置的时间段访问对应的网站。
路由器tplink845使用家长控制功能的相关
浏览量:0
下载量:0
时间:
使用win7的时候,大家都习惯了在右键菜单中找到自己常用的功能,但是如果菜单里面没有我们所需要的功能命令,我们应该怎么添加呢?win7右键菜单如何添加常用功能命令呢?就让读文网小编来带大家一起去了解一下吧。
小编以“清空回收站”和“重新启动”这两个常用的命令为例进行讲解。
清空回收站和重新启动这两个常用的命令,我们可以通过修改注册表,将其添加到鼠标右键菜单中,从而制定个性化的右键菜单和提高电脑的操作效率。
1、在右键菜单中添加“重新启动”命令
按下Win+R,输入“regedit”打开注册表编辑器,选择HKEY_CLASSES_ROOTDirectoryshell子键。在该子键下新建一个Reset的子键。设置键值项为“重新启动”。
在Reset子键下再新建一个名为Command的子键,设置该子键的键值为 shutdown –r –t 1 –c “1秒后重新启动”
注销或重启电脑即可生效了,在右键单击任意文件夹的时候,在弹出的右键菜单中就会看到“重新启动”命令了。
2、在右键菜单中添加“清空回收站”命令
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT*shellempty]
"CommandStateHandler"="{c9298eef-69dd-4cdd-b153-bdbc38486781}"
"Description"="@shell32.dll,-31332"
"Icon"="shell32.dll,-254"
"MUIVerb"="@shell32.dll,-10564"
[HKEY_CLASSES_ROOT*shellemptycommand]
"DelegateExecute"="{48527bb3-e8de-450b-8910-8c4099cb8624}"
[HKEY_CLASSES_ROOTFoldershellempty]
"CommandStateHandler"="{c9298eef-69dd-4cdd-b153-bdbc38486781}"
"Description"="@shell32.dll,-31332"
"Icon"="shell32.dll,-254"
"MUIVerb"="@shell32.dll,-10564"
[HKEY_CLASSES_ROOTFoldershellemptycommand]
"DelegateExecute"="{48527bb3-e8de-450b-8910-8c4099cb8624}"
将上面的代码复制,粘贴到记事本,保存为**.reg后缀的文件,再导入到注册表即可,在右键单击任意文件或文件夹时,右键菜单就可以看到清空回收站的选项了.
浏览量:5
下载量:0
时间:
一般家庭用路由器都会带有WPS功能,并在路由器后方设置有一键WPS按钮,但我们并不太注意这个功能,那么你知道怎么关闭路由器的wps功能吗?下面是读文网小编整理的一些关于关闭路由器的wps功能的相关资料,供你参考。
一、首先在浏览器中,打开路由器登陆地址:192.168.1.1,然后输入路由器后台管理密码,完成后点击底部的【确定】登陆,如下图所示。
二、登陆成功后,点击左侧菜单中的【无线设置】,然后再进入【WPS安全设置】,最后将默认已经开启的WPS功能【关闭】即可,如下图所示。
关闭后,路由器中的WPS就显示被关闭了,如下图所示。
路由器关闭WPS方法,就为大家介绍到这里,关闭路由器WPS功能,并不会影响路由器功能和Wifi网络。
关闭路由器的wps功能的相关
浏览量:3
下载量:0
时间:
家长控制功能可以针对小孩在不同时间段的不同网络学习需求,快速设定针对性的权限规则,让小孩远离不良网站,从而实现健康上网。那么你知道路由器tplink847n怎么设置家长控制功能吗?下面是读文网小编整理的关于路由器tplink847n设置家长控制功能的相关资料,欢迎参考。
某家长希望小孩在学习时间和周末只能访问学习网站,但自己的电脑并不受控制。家长需求如下:
注意:日程描述、时间计划、访问目标等均可自定义设置,上述参数仅供参考。
登录路由器管理界面,在 上网控制 >> 日程计划 中,点击 增加单个条目。
添加周一至周五允许上网的时间(即19:30-21:00)后,点击 保存。
按照同样方法,添加周末允许上网的时间段,设置完成后如下图:
点击 家长控制 >> 增加单个条目,如下图:
添加规则:
注意:关键字指域名中的任何字符,比如www.nse.cn中的“www”、“nse”、“cn”、“s”、“.”等。如果网站域名中添加关键字,表示小孩电脑可以访问带有该关键字的所有网址。
按照同样方式,添加完所有规则后,显示如下:
选择 启用 家长控制,如果当前管理电脑为家长的电脑,点击 设为家长PC,如果不是,请手动填写家长电脑的MAC地址,点击 保存。
至此,家长控制功能设置完成。家长可以访问任何网站,小孩在设置的时间段访问对应的网站。
路由器tplink847n设置家长控制功能的相关
浏览量:0
下载量:0
时间:
上网控制功能可以对内部主机的上网权限进行控制,实现在不同时间访问不同目标,满足企业用户的需求。那么你知道路由器tplink847n怎么使用上网控制功能吗?下面是读文网小编整理的关于路由器tplink847n使用上网控制功能的相关资料,欢迎参考。
某小型企业需要实现经理电脑不受限制,所有员工在上班时间只能访问特定网站和应用,其他时间上网均不限制。根据需求,制定以下配置表:
注意:上数参数仅供参考,在设置规则时,根据实际需求定义。
登录路由器管理界面,点击 上网控制 >> 日程计划 >> 增加单个条目,添加 工作时间,如下图所示:
按照同样的设置方式,依次添加其它时间段的规则,总规则如下:
1、填写目标网站域名
点击 上网控制 >> 访问目标 >> 增加单个条目,添加公司网站域名(以www.tp-link.com.cn为例),如下图所示:
2、填写目标IP地址
添加访问目标,以添加DNS服务为例:
注意:也可以在常用服务端口号中选择您需要设置的服务。
3、添加其他规则
使用邮件客户端软件收发邮件,常用端口有:25、110、53、SMTPS端口465、IMAPS端口993,
QQ登录常用端口:8000,443。
依次添加规则,具体规则如下:
注意:本文相关参数仅作举例,具体开放的端口和目的IP地址,以实际需求为准。
1、添加经理电脑
点击 上网控制 >> 主机列表 >> 增加单个条目,添加经理电脑的MAC,如下图所示:
注意:设置经理的MAC地址,避免出现其他电脑修改IP地址获取上网权限。
2、添加员工主机
由于员工MAC地址数目较多,逐一添加会导致规则列表成倍增长,可通过IP地址段来实现,如下图:
注意:IP地址段内可能包括经理的IP地址,根据匹配规则,二者并不冲突。
设置好规则如下:
1、添加经理上网规则
点击 上网控制 >> 规则管理 >> 添加单个条目,添加经理电脑的访问规则,如下图所示:
2、添加员工上网规则
添加员工上网权限规则,以添加上班时间规则为例:
依次添加员工在工作时间收发邮件、登录QQ和非工作时间的访问规则,设置完成后,总规则如下:
设置完所有规则后,点击 开启 上网控制,缺省过滤规则选择 “凡是符合已设上网控制规则的数据包,允许通过本路由”,点击 保存。
注意:此处选择的默认规则按照实际需求填写,“允许”即设置的规则为白名单,“禁止”即设置的规则为黑名单。
至此,上网控制功能设置完成。办公网络内的所有电脑均会按照设置的规则进行上网应用。
路由器tplink使用上网控制功能的相关
浏览量:0
下载量:0
时间:
一般家庭用路由器都会带有WPS功能,并在路由器后方设置有一键WPS按钮,但我们并不太注意这个功能,那么你知道路由器wps功能怎么开启吗?下面是读文网小编整理的一些关于路由器wps功能开启的相关资料,供你参考。
在浏览器地址栏输入192.168.1.1(一般是这个,如果你改过使用你更改过的就可以了)
进入路由器管理界面,在左侧的选项中选择【WPS一键安全设定】
设置WPS页面 我们可以看到WPS功能此时处于“已关闭”状态
点击【启用WPS】
WPS功能此时变为“已开启”状态
点击【添加新设备】
选择【输入准备添加的设备的PIN码】
我们只要在下面的方框中填入手机提供的PIN码
下面我们进行手机端的设置启用
打开手机设置,选择【WLAN】
开启无线连接,点击右下角的设置符号
(手机型号不同,位置可能不一样)
在弹出的列表中选择【WPS PIN输入】
这时手机会提供一个PIN码,
我们只要把这个数字输入第四步的空框中就好了
然后点击【连接】
连接成功的话,手机会提示“已连接到WLAN网络'*******'”
******** 表示你的无线信号的名称
路由器wps开启的相关
浏览量:42
下载量:0
时间:
在小米路由器固件中虽然有官方DDNS功能,但是它好像不支持小米路由作为二级路由时使用DDNS。那么你知道小米路由器ddns功能怎么支持二级路由吗?下面是读文网小编整理的一些关于小米路由器ddns功能支持二级路由的相关资料,供你参考。
1、默认官方DDNS功能是获取Wan口IP地址与动态域名绑定的。当路由作为二级路由时Wan为私有地址,所以不能实现DDNS功能外网访问了,我们需要让外网IP与动态域名绑定,从而实现DDNS功能。
2、为了查看官方DDNS有什么不同,查看中发现小 米路由器官方DDNS功能代码中其实并非没有考虑小 米路由器作为二级路由时DDNS获取外网IP问题,功能接口已经做好,只是没有放出来而已,所以我们只需简单通过修改一个参数即可让官方的DDNS功能支持小 米路由做二级路由时使用。
注意:必须开启SSH。
1、通过web管理界面正常添加自己的DDNS信息,使用Winscp打开etc/config/ddns
2、这里我使用的是花生壳, 其他运营商也一样。如图,其中一条是option ip_source参数 ,原来为network 这里我们替换为web即可。
3、到这里我们已经改好了,但是为了更快地解析到新的外网IP,我们去官网登陆自己的花生壳 ,在域名管理-壳域名中勾选自己需要使用的域名点击启用花生壳 。这样可以清除远端的A记录信息。
4、返回路由器web管理界面-系统设置-高级功能-DDNS ,在添加的DDNS中点击强制更新即可。剩下的只需等待外网IP与域名绑定了,这里需要好几分钟,别着急哦。
5、如此DDNS功能就也能支持二级路由啦。
小米路由器ddns功能支持二级路由的相关
浏览量:23
下载量:0
时间:
多WAN口路由器接入多条宽带线路可以实现带宽叠加、线路备份的作用,从而提高网络的稳定性。那么你知道tplink路由器isp选路功能怎么使用吗?下面是读文网小编整理的一些关于tplink路由器使用isp选路功能的相关资料,供你参考。
某企业使用无线企业路由器,连接两条宽带线路,WAN口1是电信宽带,WAN2口是联通宽带。需要实现访问电信服务器的流量走电信线路,所有访问联通服务器的流量走联通线路。
在路由器管理界面,点击 基本设置 >> WAN口设置,编辑WAN口设置,检查并确认勾选了 参与流量均衡,如下图所示:
注意:确认连接宽带的接口均勾选“参与流量均衡”。
点击 传输控制 >> 流量均衡 >> ISP选路,勾选 启用ISP地址段选路功能,点击 设置。
在ISP选路设置中,接口选择为WAN1_eth,在ISP设置中,选择相应的宽带运营商,点击 新增。如下图所示(此处为电信):
同理,添加WAN2口的选路设置,设置完成后,总的选路列表如下图所示:
注意:如果您的宽带线路不在列表(如长城宽带,广电宽带等),ISP选路中选择为其它。
点击 传输控制 >> 流量均衡 >> 基本设置,勾选 启用智能均衡,在选择上网接口中,选择对应的两个WAN口,点击 设置。
在管理页面左上角,点击 保存配置。
至此,ISP选路功能设置完成,访问电信站点的流量由电信线路转发,访问联通站点的流量由联通线路转发。实现更快速的访问网络资源。
isp选路功能的相关
浏览量:0
下载量:0
时间:
UPnP通用即插即用是一种用于电脑和智能设备(或仪器)的常见对等网络连接的体系结构。UPnP以Internet 标准和技术(例如 TCP/ IP、HTTP 和 XML)为基础,使这样的设备彼此可自动连接和协同工作。那么你知道tplink路由器使用upnp功能吗?下面是读文网小编整理的一些关于tplink路由器怎么使用upnp功能的相关资料,供你参考。
云路由器默认支持UPNP功能,且处于开启状态,目前没有UPNP功能的开关和状态观察。
确认启用后,只需要在局域网支持UPNP的终端上启用支持UPNP的应用,即可使用路由器的UPNP功能。
tplink路由器upnp的相关
浏览量:0
下载量:0
时间:
某些企业的应用环境中,需要接入多条宽带线路。连接Internet的线路提供访问互联网,连接专网(专线)的线路提供访问特定网络。那么你知道tplink路由器怎么使用流量均衡功能吗?下面是读文网小编整理的一些关于tplink路由器使用流量均衡功能的相关资料,供你参考。
某公司使用无线企业路由器连接两条宽带,WAN口1连接的是专线,专用网络为“10.0.0.0/24”,WAN口2连接的是Internet外线,现在需要实现局域网电脑可以同时访问内网和Internet。
登录路由器管理界面,在接口设置>> WAN口设置中,WAN口模式中设置两个WAN口,同时设置好WAN口的网络参数以及该线路的上下行带宽值。
1、添加内网选路规则
在路由器管理界面,点击 传输控制 >> 流量均衡 >> 策略选路,添加规则指定访问内部网10.0.0.0/24的数据从WAN口1转发,如下图所示:
2、添加外网选路规则
再添加规则,指定访问所有网段的所有数据由WAN2口转发,如下图:
设置完成后的规则如下:
注意:策略规则是先后顺序匹配的,两条规则必须按照以上添加顺序添加。
至此,访问策略规则设置完成,内网电脑访问内部网络或访问Internet都将按照规则来实现。
浏览量:0
下载量:0
时间: