Dynamisch

Navigation: Konfiguration > Netzwerk > IP-Routing > Dynamisch

Die Registerkarte Dynamisch konfiguriert dynamische Routing-Protokolle auf den Netzwerkschnittstellen des Geräts. Dynamisches Routing ermöglicht es dem Gerät, automatisch Routing-Informationen mit benachbarten Routern über RIP (Routing Information Protocol) oder OSPF (Open Shortest Path First) auszutauschen, sodass nicht jede Route manuell definiert werden muss. Jede Schnittstelle -- LAN, WAN, DOCKER und BLX-VPN -- kann unabhängig mit eigener Protokollauswahl, Authentifizierung und Teilnahmeeinstellungen konfiguriert werden. Für die Konfiguration statischer Routen siehe die übergeordnete Seite IP-Routing. Dynamisch gelernte Routen können auf der Registerkarte Status eingesehen werden. Änderungen werden nach Klick auf Anwenden sofort wirksam, müssen aber über die Seite Speichern dauerhaft gesichert werden, um einen Neustart zu überdauern.

Dynamisch

Voraussetzungen

Das Gerät muss im IP-Router-Modus betrieben werden. Dynamisches Routing ist im Transparent-Bridge-Modus nicht anwendbar. Den Betriebsmodus konfigurieren Sie auf der Seite IP-Konfiguration.
Die benachbarten Router an den jeweiligen Schnittstellen müssen das ausgewählte Routing-Protokoll (RIP, OSPF oder beide) unterstützen.

Einstellungen

Die Seite ist nach Netzwerkschnittstellen gegliedert. Jeder Schnittstellenabschnitt (LAN, WAN, DOCKER, BLX-VPN) bietet die gleichen drei nachfolgend beschriebenen Einstellungen.

Einstellungen pro Schnittstelle

Typ

Wählt das dynamische Routing-Protokoll für diese Schnittstelle. Verfügbare Optionen:

deaktiviert -- Kein dynamisches Routing-Protokoll ist auf dieser Schnittstelle aktiv.
RIP -- Das Routing Information Protocol ist ein weit verbreitetes Distance-Vector-Protokoll, das Routern die dynamische Anpassung an Netzwerkänderungen ermöglicht.
OSPF -- Open Shortest Path First ist ein moderneres Link-State-Protokoll, das RIP weitgehend abgelöst hat.
Both -- Aktiviert sowohl RIP als auch OSPF gleichzeitig auf dieser Schnittstelle.

Passwort

Ein optionales Authentifizierungspasswort für OSPF/RIP. Wenn gesetzt, werden alle Routing-Protokoll-Pakete auf dieser Schnittstelle mit diesem Passwort geschützt. Beachten Sie, dass dieses Passwort im Klartext übertragen wird. Es ist lediglich dazu gedacht, falsch konfigurierte Router von der Teilnahme an der Routing-Domäne abzuhalten.

Aktive Schnittstelle

Legt fest, ob die Schnittstelle aktiv an Routing-Advertisements teilnimmt.

RIP: Bei Aktivierung sendet das Gerät Router-Advertisements auf dieser Schnittstelle. Bei Deaktivierung werden lediglich eingehende Advertisements empfangen, und die angeschlossenen Netzwerke werden weiterhin in Advertisements auf anderen aktiven Schnittstellen aufgenommen.
OSPF: Bei Aktivierung ist OSPF auf dieser Schnittstelle vollständig aktiv. Bei Deaktivierung werden die angeschlossenen Netzwerke zwar in Advertisements auf anderen aktiven Schnittstellen aufgenommen, die Schnittstelle empfängt jedoch -- anders als bei RIP -- auch keine eingehenden OSPF-Advertisements.

Globale Einstellungen

Statische Routen redistributieren

Bei Aktivierung werden alle auf der Registerkarte Statisch der Seite IP-Routing definierten statischen Routen über OSPF und RIP an benachbarte Router verteilt. Beachten Sie, dass die Metrik-Werte aus der statischen Routing-Tabelle bei der Redistribution nicht übernommen werden.

Log Level

Steuert die Ausführlichkeit der dynamischen Routing-Meldungen im Eventlog. Verfügbare Optionen:

none -- Es werden keine Meldungen zum dynamischen Routing protokolliert.
info -- Nur wesentliche Informationen und kritische Fehler werden protokolliert.
debug -- Statusinformationen zur Fehlersuche werden ebenfalls protokolliert.
verbose -- Alle möglichen Meldungen werden aktiviert.

ACHTUNG

Die Simple-Password-Authentifizierung überträgt das Passwort im Klartext über das Netzwerk. Sie bietet keine kryptografische Sicherheit und sollte nicht als Sicherheitsmaßnahme betrachtet werden. Ihr einziger Zweck ist es, versehentlich falsch konfigurierte Router von der Teilnahme an der Routing-Domäne abzuhalten.

Sicherheit

Die Aktivierung dynamischer Routing-Protokolle erhöht die Netzwerk-Angriffsfläche des Geräts. Aktivieren Sie dynamisches Routing nur auf Schnittstellen, auf denen es für die Netzwerktopologie erforderlich ist. Deaktivieren Sie nicht benötigte Schnittstellen, um die Angriffsfläche zu reduzieren. Beim Einsatz von OSPF oder RIP in sicherheitskritischen Umgebungen ist zu beachten, dass ein Angreifer mit Zugang zum Netzwerksegment falsche Routing-Informationen einschleusen könnte. Überprüfen Sie die Einstellungen für dynamisches Routing regelmäßig im Rahmen Ihrer IEC 62443-Sicherheitswartungsverfahren.