Skip to main content

OSPF Authentication

 

OSPF Authentication


Dalam OSPF ada dua pilihan untuk authentication,.

• Plaintext Authentication

• MD5 Authentication

Konfigurasi Plaintext authentication pada R1 dan R2 Terlebih dahulu,.


R1

R1(config)#int f0/0

R1(config-if)#ip ospf authentication

R1(config-if)#ip ospf authentication-key CCNP

R1(config-if)#exit

*Jul 22 00:56:31.959: %OSPF-5-ADJCHG: Process 1, Nbr 2.2.2.2 on

FastEthernet0/0 from FULL to DOWN, Neighbor Down: Dead timer expired

R2

R2(config)#int f0/0

R2(config-if)#ip ospf authentication

R2(config-if)#ip ospf authentication-key CCNP

R2(config-if)#EX

R2(config)#

*Jul 22 00:57:32.551: %OSPF-5-ADJCHG: Process 2, Nbr 1.1.1.1 on

FastEthernet0/0 from LOADING to FULL, Loading Done


Perintah “IP OSPF AUTHENTICATION” berfungsi untuk mengaktifkan

plaintext authentication pada interface,.

R1

R1#show ip ospf interface f0/0 | include authentication

Simple password authentication enabled

R2

R2#show ip ospf interface f0/0 | include authentication

 Simple password authentication enabled


Terlihat bahwa authentication untuk plaintext ini adallah jenis authentication

yang sangat simple. 


sekarang kita pasang md5 di R2 ,R3

R2

R2(config)#int g2/0

R2(config-if)#ip ospf authentication message-digest

R2(config-if)#ip ospf message-digest-key 1 md5 CCNP

R3

R3(config)#int g3/0

R3(config-if)#ip ospf authentication message-digest

R3(config-if)#ip ospf message-digest-key 1 md5 CCNP

cek apakh di R2 dan R3 md5 sudah aktif atau blom

R2

R2#show ip ospf int g2/0 | include authentication

 Message digest authentication enabled

R3

R3#show ip ospf int g3/0 | include authentication

Message digest authentication enabled

nah md5 nya sudah aktif 

selesai

Comments

Popular posts from this blog

Phase 1 Dynamic Mapping With EIGRP

  Phase 1 Dynamic  Mapping With EIGRP Tentu kalian sudah tau, apa yang akan kita bahas pada blogg ini yaitu    Phase 1 Dynamic Mapping With EIGRP . ..  Nah Pada lab Sekarang buat routing eigrp pada setiap router baik hub  atau spoke untuk menghubungkan jaringan local masing-masing spoke  atau hub, dalam hal ini ip loopback akan kita anggap sebagai ip jaringan  local kita gaessss. Dan disini seperti di judul, kita menggunakan routing EIGRP lagi yaa... Oiya, karena ini adalah lab lanjutan dari lab VPN sebelumnya... soo saya hanya melakukan konfigurasi yang hanya pada lab ini saja, dan jika temen - temen ingin melihat konfigurasi dasarnya dari lab ini... temen - temen bisa lihat di lab - lab sebelumnya... silahkan copy dan paste link dibawah ini.. 👉https://insinyurbocah2109.blogspot.com/2020/11/belajar-vpn-gre-tunnel.html BELAJAR VPN ( GRE TUNNEL ) - Lab 1 VPN 👉 https://insinyurbocah2109.blogspot.com/2020/11/belajar-vpn-ipsec-tunnel-mode.html BELAJ...

Konfigurasi Event CLI

Konfigurasi Event CLI =LAB INI LANJUTAN DARI LAB SEBELUMNYA TOPOLOGI 1 R1(config)#event manager applet SHOW_INTERFACE_UP R1(config-applet)#event cli pattern "show ip interface brief" sync yes R1(config-applet)#action 1.0 cli command "enable" R1(config-applet)#action 2.0 cli command "show ip interface brief | include up" R1(config-applet)#action 3.0 puts "$_cli_result" R1(config-applet)#action 4.0 set $_exit_status "0" SETELAH ITU BISA KALIAN CEK DENGAN DO SH IP INT BR 

Konfigurasi Event OSPF Adjacency (Email)

  Konfigurasi Event OSPF Adjacency (Email) LAB INI LANJUTAN SAMA SEPERTI LAB SEBELUM SEBELUMNYA Selain event syslog tadi kita juga bisa memanfaatkan EEM ini untuk mengirimkan informasi ke email kita, misalnya OSPF kita down maka, router kita otomatis akan mengirimkan debug ospf ke email kita. Untuk topology masih sama. KONFIG R1 R1(config)#event manager applet OSPF_DOWN R1(config-applet)#event syslog pattern "Nbr 2.2.2.2 on FastEthernet0/0 from FULL to DOWN" R1(config-applet)#action 1.0 cli command "enable" R1(config-applet)#action 2.0 cli command "debug ip ospf adj" R1(config-applet)#action 3.0 mail server "smtp.gmail.com" to "uuqeili@gmail.com" from "R1@idn.id" subject "OSPF IS DOWN" body "Please fix OSPF" R1(config-applet)#exit Untuk Pengecekkan, kita bisa coba debug aja,  dan hapus EEM interface down,  Dan kita bisa lihat di email kita apa hasilnyaa... selesai