Vérification de la configuration d'authentification MD5 OSPF sur FTD

Options de téléchargement

  • PDF     (248.8 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (83.0 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (68.5 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:11 septembre 2026
ID du document:226327

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Problème

Des défaillances de contiguïté OSPF (Open Shortest Path First) se produisent entre un périphérique adjacent et un système Cisco Secure Firewall Threat Defense (FTD) en raison d'erreurs de non-concordance d'authentification. Les sessions OSPF échouent spécifiquement avec des incohérences d'authentification MD5 (Message-Digest Algorithm 5). Lors du dépannage, vous devez vérifier que la clé d'authentification MD5 OSPF dans le FTD correspond à la clé configurée sur le périphérique adjacent.

firepower# debug ip ospf adjacency
OSPF adjacency events debugging is on
OSPF: Send with youngest Key 1
OSPF: Send with youngest Key 1
OSPF: Rcv pkt from 10.X.X.9, OT-Zone2 : Mismatch Authentication type. Input packet specified type 2, we use type 0
OSPF: Rcv pkt from 10.X.X.1, OT-Zone : Mismatch Authentication type. Input packet specified type 2, we use type 0
OSPF: Rcv pkt from 10.X.X.9 : Mismatched Authentication key - ID 1
OSPF: Rcv pkt from 10.X.X.1 : Mismatched Authentication key - ID 1
OSPF: Send with youngest Key 1
OSPF: Rcv pkt from 10.X.X.9, OT-Zone2 : Mismatch Authentication type. Input packet specified type 2, we use type 0
OSPF: Send with youngest Key 1
OSPF: Rcv pkt from 10.X.X.9 : Mismatched Authentication key - ID 1
OSPF: Rcv pkt from 10.X.X.1, OT-Zone : Mismatch Authentication type. Input packet specified type 2, we use type 0u
OSPF: Rcv pkt from 10.X.X.1 : Mismatched Authentication key - ID 1

Environnement

  • Cisco Secure Firewall Firepower géré par Firewall Management Center (FMC) (toutes versions)

  • Connexion OSPF du périphérique réseau adjacent par authentification MD5

Résolution

1.- Exécutez ces commandes pour afficher la configuration de l’authentification MD5 OSPF. Cette commande affiche les paramètres d'authentification MD5 OSPF appliqués aux interfaces.

firepower# more system:running-config | inc md5

2.- Utilisez le résultat précédent pour comparer la configuration de clé d’authentification MD5 entre le FTD et les périphériques adjacents.

3.- Accédez à Devices > Device Management > Edit Device > Routing > OSPF > Interface > Authentication. Mettez à jour la clé d'authentification MD5 afin de correspondre à la configuration du côté adjacent, puis déployez la stratégie sur le FTD. Sinon, configurez le périphérique adjacent afin de correspondre au FTD MD5.

note-icon

Remarque : Les clés MD5 OSPF ne sont pas récupérables en texte clair sur les plates-formes Cisco pour des raisons de sécurité. La méthode de vérification décrite dans cette section montre la configuration effective, mais n'expose pas les valeurs de clé réelles au format texte clair.

Motif

La contiguïté OSPF a échoué en raison d'une non-correspondance dans la clé d'authentification MD5 OSPF entre le périphérique réseau Cisco adjacent et la configuration d'interface FTD. Bien que la clé ne puisse pas être visualisée en texte clair par conception, la vérification sur le FTD a confirmé la configuration MD5 efficace, permettant l'identification et la réconciliation de l'incompatibilité.

Autres informations utiles

Historique de révision

Révision Date de publication Commentaires
1.0
11-Sep-2026
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Echo Quiroz-Garcia
    Ingénieur-conseil technique

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits