Em 12 de maio de 2014 16:00, Renato Frederick <[email protected]>escreveu:
> Em 12/05/14 14:26, Marcelo Gondim escreveu: > > > > > > Isso mesmo que o Samuel colocou. Eu aqui tenho essa mensagem mas eu > > ignoro porque não uso o md5. :) > > > > []'s > > Gondim > > > tentei usar senha na sessão bgp fechando com cisco e não deu. Pelo que > vi na época, só no openbsd. Mas como qualquer operadora é só pedir para > tirar a senha, não pesquisei mais. senha na sessão bgp não garante mais > segurança em minha opiniao, basta limitar o mac local e remoto, limitar > os hops que fica quase impossivel um man in the midle. > Tem como usar senha MD5 no Freebsd, mas é chato de fazer [1]: > habilitar no kernel > > device crypto > options IPSEC > options TCP_SIGNATURE E depois: > e depois fazer no /etc/ipsec.conf > > flush; > add ip.local ip.remoto tcp 0x1000 -A tcp-md5 "senha"; > > no rc.conf ativar o ipsec. > no quagga colocar: > > neighbour ip.remoto password senha Referência: [1] http://www.fug.com.br/historico/html/freebsd/2010-11/msg00078.html -- Eduardo Schoedler ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
