解説書 Vol.2

[目次][用語][索引][前へ][次へ]


5.7 パケットの認証

ADVERTISEMENTパケットはリンクローカルスコープのマルチキャストアドレス(IPv4では224.0.0.18,IPv6ではff02::12)を使用します。また,VRRPルータはIPヘッダのTTLまたはHopLimitが255以外のパケットを受信しないため,(ルータ超えを伴う)遠隔からの攻撃を防ぐことができます。また,本装置ではテキストパスワードによるVRRPのADVERTISEMENTパケットの認証をサポートします。8文字以内のパスワードを仮想ルータに設定すると,パスワードが異なるADVERTISEMENTパケットを廃棄します。パスワードの不一致を次の図に示します。

図5-11 パスワードの不一致

[図データ]

この図の例では本装置Bのパスワードが本装置Aおよび本装置Cと異なっているため,本装置Bから送出されたADVERTISEMNETパケットを本装置Aや本装置Cが受け取っても廃棄します。この場合,本装置Cは本装置AからのADVERTISEMENTパケットだけを受信して処理します。

[目次][前へ][次へ]


[他社商品名称に関する表示]

Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.