Retour aux cas pratiques
sécurité reseauExpert
Correction d'une configuration BGP exposant le réseau à un détournement
Scénario
Contexte : Votre entreprise possède une connectivité multi-homed avec plusieurs fournisseurs d'accès. Le Problème : La configuration actuelle accepte des annonces BGP sans filtrage strict. Configuration actuelle : ACCEPT ALL ROUTES FROM PEER Cela expose le réseau à un risque de route hijacking. Contraintes : Mettre en place un filtrage basé sur les préfixes autorisés et validation RPKI si disponible. Maintenir la redondance multi-opérateurs. Livrable attendu : Corriger la configuration BGP afin de limiter les annonces acceptées et renforcer la sécurité du routage externe.
Compétences ciblées
bgproutingrpkibugfixnetwork