AAA uRPF

Question 1

Quais as portas de operação do Radius?

Answer 1

UDP port 1812/1645 (Authentication)

1813/1646 (Accounting)

Question 2

Encrypt the entire payload of each packet (leaving only the RADIUS header in cleartext)

Answer 2

falso, trata-se do tacacs

Question 3

No radius Authentication and authorization are combined in one function (packet)

Não é suportado log de comandos

Answer 3

verdadeiro

Question 4

O tacacs roda na porta TCP ___

Answer 4

49

Question 5

O tacacs authentication, authorization and accounting are separated

Answer 5

verdadeiro

Question 6

Descreva a sequencia de configuração dos elementos do aaa

Answer 6

configurar os servidores
ativar aaa - aaa new-model
configurar as lista para auth authorization e accounting
configurar as linhas par usarem as listas

Question 7

URPF
o ______
 Permite que o lookup dê match com a rota default
 Com o modo strict o pacote somente passa se for recebido na interface na qual a rota default apontar

Answer 7

Allow default

Question 8

• Configuração global seguida por um cold reload é necessária para ativar ou desativar o uRPF no router

Answer 8

Verdadeiro

Question 9

• A Opção allow self-ping é default para loose e strict e não pode ser desativada

Answer 9

Verdadeiro

Question 10

Comando que configura o URFP

Answer 10

ip verify unicast source reachable via {rx | any}

Question 11

Comando abaixo configura modo _____

ip verify unicast source reachable via any

Answer 11

loose, strict seria rx

Question 12

RTBH

• Um roteador chamado de______ router notifica os____ sobre o ataque para o tráfego seja dropado

Answer 12

signaling, edges

Question 13

Como funciona o RTBH source based ?

Answer 13

• Usa Signalling BGP + uRPF para drop de pacotes originados pelos atacantes
• Desta forma o IP atacado permanece disponível para origens legítimas
• Operação:
o O(s) IP(s) do(s) atacante(s) deve(m) ser identificado(s)
o O uRPF deve estar ativo em interfaces de onde o ataque possa estar vindo
 Interfaces upstream facing ou customer facing
o O tráfego ao ser recebido no router sofrerá o lookup e na RIB a interface de next hop para o IP ou bloco será a null0, assim o uRPF faz com que o tráfego seja dropado