NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Обмен информацией в OSPF-протоколе может быть аутентифицирован при помощи пароля или
криптографического MD5-хэширования.
Если включена опция Use Default for Router Process, то используется значения, указанные в
свойствах объекта Router Process. Если данная опция не активна, то доступны следующие варианты:
• No authentication.
• Passphrase.
• MD5 Digest.
Расширенные настройки
Hello Interval Определяет время (в секундах) между отправкой Hello-пакетов на
интерфейс.
Router Dead Interval Если по истечении данного интервала времени от соседнего
маршрутизатора не получены Hello-пакеты, то предполагается, что
маршрутизатор вышел из строя.
RXMT Interval Время (в секундах) между повторными отправками LSA соседним
маршрутизаторам на данном интерфейсе.
InfTrans Delay Определяет предположительную задержку передачи для данного
интерфейса. Эта величина показывает максимальное время, которое
требуется для отправки LSA-пакета через маршрутизатор.
Wait Interval Время (в секундах) между включением интерфейса и выборами DR и
BDR. Данная величина должна быть выше, чем в Hello Interval.
Router Priority Приоритет маршрутизатора, чем выше эта величина, тем больше шансов
у маршрутизатора стать DR или BDR. Если эта величина равна 0, то
маршрутизатор не может участвовать в выборах DR/BDR.
Примечание:
В HA-кластере приоритет маршрутизатора всегда равен 0
и он никогда не может использоваться как DR или BDR.
Иногда возникает необходимость добавить сеть в объект OSPF Routing Process, когда на интерфейсе,
связанном с этой сетью, не запущен OSPF. Это можно сделать с помощью опции: No OSPF router
connected to this interface (“Passive”).
Этот путь является альтернативой использованию политик динамической маршрутизации для
импорта статических маршрутов в OSPF Routing Process.
Если включена опция Ignore received OSPF MTU restrictions, то несоответствия размеров MTU на
интерфейсах соседних маршрутизаторов будут игнорироваться.
4.5.3.4. Объект OSPF Neighbor
В некоторых ситуациях на межсетевом экране требуется явно определять соседний OSPFмаршрутизатор,
например, когда маршрутизаторы связаны не через физические интерфейсы.
Наиболее часто такая ситуация возникает при использовании VPN-туннеля для соединения двух
“соседей”, в этом случае требуется указать системе NetDefendOS то, что OSPF-соединение следует
направлять через туннель. Более подробная информация об использовании VPN с IPSec-туннелями
приведена в Разделе 4.5.5, “Установка OSPF”.
Объекты системы NetDefendOS OSPF Neighbor создаются в OSPF Area, каждый объект обладает
181