التحقق من تكوين مصادقة OSPF MD5 على FTD

• مسألة
• البيئة
• قرار
• السبب
• المحتوى ذي الصلة

مسألة

تحدث حالات فشل تجاور المسار الأقصر أولا (OSPF) بين جهاز مجاور ودفاع تهديد جدار الحماية الآمن (FTD) من Cisco بسبب أخطاء عدم تطابق المصادقة. تفشل جلسات عمل OSPF بشكل خاص مع عدم تطابق مصادقة خوارزمية ملخص الرسالة (MD5) ل OSPF. أثناء أستكشاف الأخطاء وإصلاحها، يجب عليك التحقق من تطابق مفتاح مصادقة OSPF MD5 في FTD مع المفتاح الذي تم تكوينه على الجهاز المجاور.

firepower# debug ip ospf adjacency
OSPF adjacency events debugging is on
OSPF: Send with youngest Key 1
OSPF: Send with youngest Key 1
OSPF: Rcv pkt from 10.X.X.9, OT-Zone2 : Mismatch Authentication type. Input packet specified type 2, we use type 0
OSPF: Rcv pkt from 10.X.X.1, OT-Zone : Mismatch Authentication type. Input packet specified type 2, we use type 0
OSPF: Rcv pkt from 10.X.X.9 : Mismatched Authentication key - ID 1
OSPF: Rcv pkt from 10.X.X.1 : Mismatched Authentication key - ID 1
OSPF: Send with youngest Key 1
OSPF: Rcv pkt from 10.X.X.9, OT-Zone2 : Mismatch Authentication type. Input packet specified type 2, we use type 0
OSPF: Send with youngest Key 1
OSPF: Rcv pkt from 10.X.X.9 : Mismatched Authentication key - ID 1
OSPF: Rcv pkt from 10.X.X.1, OT-Zone : Mismatch Authentication type. Input packet specified type 2, we use type 0u
OSPF: Rcv pkt from 10.X.X.1 : Mismatched Authentication key - ID 1

البيئة

• Cisco Secure Firewall Firepower المدار بواسطة مركز إدارة جدار الحماية (FMC) (جميع الإصدارات)

• اتصال OSPF بجهاز الشبكة المتجاور بواسطة مصادقة MD5

قرار

1.- تنفيذ هذا الأمر لعرض تكوين مصادقة OSPF MD5. يعرض هذا الأمر إعدادات مصادقة OSPF MD5 المطبقة على الواجهات.

firepower# more system:running-config | inc md5

2.- أستخدم الإخراج السابق لمقارنة تكوين مفتاح مصادقة MD5 بين برنامج الإرسال فائق السرعة (FTD) والأجهزة المجاورة.

3.- انتقل إلى الأجهزة > إدارة الأجهزة > تحرير الجهاز > التوجيه > OSPF > الواجهة > المصادقة. قم بتحديث مفتاح مصادقة MD5 لمطابقة التكوين على الجانب المجاور، ثم قم بنشر السياسة على FTD. وإلا، قم بتكوين الجهاز المجاور لمطابقة FTD MD5.

ملاحظة: لا يمكن إسترداد مفاتيح OSPF MD5 في النص العادي على منصات Cisco لأسباب أمنية. تظهر طريقة التحقق الموضحة في هذا القسم التكوين الفعال ولكنها لا تكشف عن القيم الأساسية الفعلية بتنسيق النص العادي.

السبب

فشل تجاور OSPF بسبب عدم تطابق في مفتاح مصادقة OSPF MD5 بين جهاز شبكة Cisco المجاور وتكوين واجهة FTD. وفي حين تعذر عرض المفتاح في نص عادي حسب التصميم، فقد أكد التحقق من صحة FTD تكوين MD5 الفعال، مما سمح بتعريف عدم التطابق ومطابقته.

المحتوى ذي الصلة

• أستكشاف أخطاء تكوين OSPF وإصلاحها في FTD

• أدلة تكوين جدار الحماية الآمن من Cisco

• الدعم الفني والتنزيلات من Cisco