ВОПРОСЫ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ RIPv2 НА СЕТЕВЫХ УСТРОЙСТВАХ

Д. Г. Галустян; С. А. Соколов

Статьи

ВОПРОСЫ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ RIPv2 НА СЕТЕВЫХ УСТРОЙСТВАХ

Д. Г. Галустян , С. А. Соколов

УДК: 004.056.5:004.7 EDN: FEFIYP Опубликовано: 01.09.2025 Выпуск: Том 3 № 007 (2025): Профессионалитет, 2025

Скачать PDF Статья на eLIBRARY.RU

Аннотация

Статья посвящена исследованию уязвимостей протокола маршрутизации RIPv2 и способов обеспечения его защищенной эксплуатации на сетевых устройствах. Актуальность работы обусловлена тем, что RIPv2 продолжает применяться в учебных, корпоративных и специализированных сетях, а его дистанционно-векторная логика делает протокол чувствительным к подмене маршрутной метрики. Рассматривается сценарий атаки, при котором злоумышленник, имеющий доступ к общему L2-сегменту, формирует с помощью Scapy поддельные RIPv2-пакеты с заниженным количеством переходов и тем самым воздействует на выбор маршрута. В качестве методологической основы использованы анализ спецификаций RIP/RIPv2, документации производителей сетевого оборудования и лабораторное моделирование на маршрутизаторах Cisco, MikroTik и Eltex. Экспериментальная часть включает проверку работы протокола без аутентификации, с текстовым паролем и с криптографической MD5-аутентификацией по RFC 2082. Дополнительно рассматриваются ограничения применяемых механизмов защиты, особенности конфигурирования устройств разных производителей и влияние ложных обновлений на доступность пользовательских подсетей. Показано, что отсутствие защиты и применение открытого пароля не препятствуют внедрению ложных маршрутов, тогда как MD5-аутентификация отклоняет неподтвержденные обновления и снижает риск нарушения связности. Сформулированы практические рекомендации по безопасной настройке RIPv2, включающие применение ключевых цепочек, фильтрацию маршрутов, ограничение RIP-сегментов и регулярный аудит таблиц маршрутизации. Выработанные меры ориентированы на практическое применение в учебных стендах, сегментах малого предприятия и инфраструктурах, где отказ от RIPv2 пока невозможен.

Онлайн просмотр

Список литературы

Уймин, А. Г. Применение отечественного сетевого оборудования Eltex и EcoRouter в рамках специальности 09.02.06 «Сетевое и системное администрирование». Вопросы импортозамещения и подготовки квалифицированных кадров в сетевом оборудовании / А. Г. Уймин, И. М. Толмачев // Автоматизация и информатизация ТЭК. – 2025. – № 11(628). – С. 58–62. – EDN DMHQJU.
Convery, D. Network Security Architectures [Электронный ресурс] / D. Convery, J. Choe // Cisco Press. – 2004. – URL: https://www.ciscopress.com/articles/article.asp?p=102157 (дата обращения: 25.11.2025).
Perlman, R. Interconnections: Bridges, Routers, Switches, and Internetworking Protocols / R. Perlman. – 2nd ed. – Reading, Mass. : Addison-Wesley, 2000. – 538 p.
Vyncke, E. LAN Switch Security: What Hackers Know About Your Switches / E. Vyncke. – Indianapolis, IN : Cisco Press, 2008. – 336 p.
Baker, F. RFC 2082: RIP-2 MD5 Authentication / F. Baker, R. Atkinson. – Internet Engineering Task Force, 1997. – URL: https://datatracker.ietf.org/doc/html/rfc2082 (дата обращения: 25.11.2025).
Malkin, G. RFC 2453: RIP Version 2 / G. Malkin. – Internet Engineering Task Force, 1998. – URL: https://datatracker.ietf.org/doc/html/rfc2453 (дата обращения: 25.11.2025).
Красноперов, К. Ю. Отличия между протоколами RIPv1 и RIPv2 / К. Ю. Красноперов // Академическая публицистика. – 2023. – № 10-2. – С. 88–90. – EDN BXFIGT.

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

RIPv2 маршрутизация аутентификация MD5 Scapy сетевая безопасность подмена метрики

[1] Уймин, А. Г. Применение отечественного сетевого оборудования Eltex и EcoRouter в рамках специальности 09.02.06 «Сетевое и системное администрирование». Вопросы импортозамещения и подготовки квалифицированных кадров в сетевом оборудовании / А. Г. Уймин, И. М. Толмачев // Автоматизация и информатизация ТЭК. – 2025. – № 11(628). – С. 58–62. – EDN DMHQJU.

[2] Convery, D. Network Security Architectures [Электронный ресурс] / D. Convery, J. Choe // Cisco Press. – 2004. – URL: https://www.ciscopress.com/articles/article.asp?p=102157 (дата обращения: 25.11.2025).

[3] Perlman, R. Interconnections: Bridges, Routers, Switches, and Internetworking Protocols / R. Perlman. – 2nd ed. – Reading, Mass. : Addison-Wesley, 2000. – 538 p.

[4] Vyncke, E. LAN Switch Security: What Hackers Know About Your Switches / E. Vyncke. – Indianapolis, IN : Cisco Press, 2008. – 336 p.

[5] Baker, F. RFC 2082: RIP-2 MD5 Authentication / F. Baker, R. Atkinson. – Internet Engineering Task Force, 1997. – URL: https://datatracker.ietf.org/doc/html/rfc2082 (дата обращения: 25.11.2025).

[6] Malkin, G. RFC 2453: RIP Version 2 / G. Malkin. – Internet Engineering Task Force, 1998. – URL: https://datatracker.ietf.org/doc/html/rfc2453 (дата обращения: 25.11.2025).

[7] Красноперов, К. Ю. Отличия между протоколами RIPv1 и RIPv2 / К. Ю. Красноперов // Академическая публицистика. – 2023. – № 10-2. – С. 88–90. – EDN BXFIGT.