FTD에서 OSPF MD5 인증 컨피그레이션 확인

• 문제
• 환경
• 해결
• 원인
• 관련 콘텐츠

문제

인증 불일치 오류로 인해 인접한 디바이스와 Cisco FTD(Secure Firewall Threat Defense) 간에 OSPF(Open Shortest Path First) 인접성 오류가 발생합니다. OSPF 세션은 MD5(OSPF Message-Digest Algorithm 5) 인증 불일치로 특히 실패합니다. 트러블슈팅 중에 FTD의 OSPF MD5 인증 키가 인접 디바이스에 구성된 키와 일치하는지 확인해야 합니다.

firepower# debug ip ospf adjacency
OSPF adjacency events debugging is on
OSPF: Send with youngest Key 1
OSPF: Send with youngest Key 1
OSPF: Rcv pkt from 10.X.X.9, OT-Zone2 : Mismatch Authentication type. Input packet specified type 2, we use type 0
OSPF: Rcv pkt from 10.X.X.1, OT-Zone : Mismatch Authentication type. Input packet specified type 2, we use type 0
OSPF: Rcv pkt from 10.X.X.9 : Mismatched Authentication key - ID 1
OSPF: Rcv pkt from 10.X.X.1 : Mismatched Authentication key - ID 1
OSPF: Send with youngest Key 1
OSPF: Rcv pkt from 10.X.X.9, OT-Zone2 : Mismatch Authentication type. Input packet specified type 2, we use type 0
OSPF: Send with youngest Key 1
OSPF: Rcv pkt from 10.X.X.9 : Mismatched Authentication key - ID 1
OSPF: Rcv pkt from 10.X.X.1, OT-Zone : Mismatch Authentication type. Input packet specified type 2, we use type 0u
OSPF: Rcv pkt from 10.X.X.1 : Mismatched Authentication key - ID 1

환경

• FMC(Firewall Management Center)에서 관리하는 Cisco Secure Firewall Firepower(모든 버전)

• MD5 인증을 통한 인접 네트워크 디바이스 OSPF 연결

해결

1.- 이 명령을 실행하여 OSPF MD5 인증 컨피그레이션을 표시합니다. 이 명령은 인터페이스에 적용되는 OSPF MD5 인증 설정을 표시합니다.

firepower# more system:running-config | inc md5

2.- 이전 출력을 사용하여 FTD와 인접 디바이스 간의 MD5 인증 키 컨피그레이션을 비교합니다.

3.- Devices(디바이스) > Device Management(디바이스 관리) > Edit Device(디바이스 수정) > Routing(라우팅) > OSPF > Interface(인터페이스) > Authentication(인증)으로 이동합니다. 인접 측의 컨피그레이션과 일치하도록 MD5 인증 키를 업데이트한 다음 FTD에 정책을 구축합니다. 그렇지 않으면 FTD MD5와 일치하도록 인접 디바이스를 구성합니다.

참고: OSPF MD5 키는 보안상의 이유로 Cisco 플랫폼에서 일반 텍스트로 검색할 수 없습니다. 이 절에서 설명하는 검증 방법은 효과적인 컨피그레이션을 보여주지만 실제 키 값을 일반 텍스트 형식으로 노출하지는 않습니다.

원인

인접한 Cisco 네트워크 디바이스와 FTD 인터페이스 컨피그레이션 간의 OSPF MD5 인증 키가 일치하지 않아 OSPF 인접성에 실패했습니다. 설계상 키를 일반 텍스트로 볼 수는 없었지만, FTD에 대한 검증에서 효과적인 MD5 컨피그레이션을 확인함으로써 불일치를 식별하고 조정할 수 있었습니다.

관련 콘텐츠

• FTD에서 OSPF 컨피그레이션 문제 해결

• Cisco Secure Firewall 컨피그레이션 가이드

• Cisco 기술 지원 및 다운로드