Unicast Reverse Path Forwarding - Histórico de revisão

Andredias em 22h30min de 30 de novembro de 2024

2024-11-30T22:30:31Z

2024-11-30T22:28:11Z

2024-11-30T22:25:49Z

2024-11-30T22:22:59Z

2024-11-30T22:17:18Z

2024-11-30T22:12:36Z

2024-11-30T22:10:03Z

2024-11-30T22:09:28Z

2024-11-30T22:07:55Z

2024-11-30T22:05:26Z

← Edição anterior		Edição das 22h30min de 30 de novembro de 2024
Linha 1:		Linha 1:
−	= TL;DR =	+	= TL;DR - Leitura Rapida Obrigatória =
	O uRPF (Unicast Reverse Path Forwarding) ajuda a prevenir spoofing de endereços IP e DDoS. Ele verifica se os pacotes recebidos têm uma rota válida de retorno na tabela de roteamento. Você tem obrigação de ter uRPF implementado.		O uRPF (Unicast Reverse Path Forwarding) ajuda a prevenir spoofing de endereços IP e DDoS. Ele verifica se os pacotes recebidos têm uma rota válida de retorno na tabela de roteamento. Você tem obrigação de ter uRPF implementado.

@@ Linha 1: / Linha 1: @@
 = TL;DR =
-O uRPF (Unicast Reverse Path Forwarding) ajuda a prevenir spoofing de endereços IP e ataques de negação de serviço. Ele verifica se os pacotes recebidos têm uma rota válida de retorno na tabela de roteamento.
+O uRPF (Unicast Reverse Path Forwarding) ajuda a prevenir spoofing de endereços IP e DDoS. Ele verifica se os pacotes recebidos têm uma rota válida de retorno na tabela de roteamento. Você tem obrigação de ter uRPF implementado.
 <u>'''Não''' use '''strict''' em ambientes que voce nao garanta que o upload e download serão pelo mesmo lugar! Nesse caso, utilize '''Loose'''!!!! Caso contrario o uRPF dropará pacotes licitos!</u>

@@ Linha 41: / Linha 41: @@
 * '''Prevenção de Spoofing''': Impede originar trafego endereços IP de origem falsos;
 * '''Conformidade com BCP 38''': Alinha-se às melhores práticas recomendadas para filtragem de endereços de origem;
-* '''MANRS:''' Um dos pré-requisitos do MANRS é que não tenha spoofing vindo da rede.
+* '''[[MANRS]]:''' Um dos pré-requisitos do [[MANRS]] é que não tenha spoofing vindo da rede.
 == Exemplos de Configuração ==

@@ Linha 52: / Linha 52: @@
   <code>ip urpf strict</code>
 </blockquote>
@@ Linha 59: / Linha 62: @@
   <code>ip urpf loose</code>
 </blockquote>
@@ Linha 66: / Linha 71: @@
 <blockquote>
 <code>set interfaces ge-0/0/0 unit 0 family inet rpf-check</code>
 </blockquote>
@@ Linha 71: / Linha 78: @@
 <blockquote>
 <code>set interfaces ge-0/0/0 unit 0 family inet rpf-check loose</code>
 </blockquote>
@@ Linha 80: / Linha 89: @@
 <code>ip verify unicast source reachable-via rx</code>
 </blockquote>
@@ Linha 87: / Linha 98: @@
 <code>ip verify unicast source reachable-via any</code>
 </blockquote>
@@ Linha 96: / Linha 109: @@
 <code>ipv4 verify unicast source reachable-via rx</code>
 </blockquote>
@@ Linha 103: / Linha 118: @@
 <code>ipv4 verify unicast source reachable-via any</code>
 </blockquote>

← Edição anterior		Edição das 22h17min de 30 de novembro de 2024
Linha 88:		Linha 88:
	<code>ip verify unicast source reachable-via any</code>		<code>ip verify unicast source reachable-via any</code>
	</blockquote>		</blockquote>
		+
		+	=== Cisco IOS-XR ===
		+
		+	==== Strict ====
		+	<blockquote>
		+	<code>interface GigabitEthernet0/0/0/0</code>
		+
		+	<code>ipv4 verify unicast source reachable-via rx</code>
		+	</blockquote>
		+
		+	==== Loose ====
		+	<blockquote>
		+	<code>interface GigabitEthernet0/0/0/0</code>
		+
		+	<code>ipv4 verify unicast source reachable-via any</code>
		+	</blockquote>
		+
		+	=== Nokia ===
		+
		+	==== Strict ====
		+	<blockquote>
		+	<code>configure router interface "nome-da-interface"</code>
		+
		+	<code>sap sap-id</code>
		+
		+	<code> ingress</code>
		+
		+	<code> filter</code>
		+
		+	<code> ip-check</code>
		+
		+	<code> urpf strict</code>
		+	</blockquote>
		+
		+	==== Loose ====
		+	<blockquote>
		+	<code>configure router interface "nome-da-interface"</code>
		+
		+	<code>sap sap-id</code>
		+
		+	<code> ingress</code>
		+
		+	<code> filter</code>
		+
		+	<code> ip-check</code>
		+
		+	<code> urpf loose</code>
		+	</blockquote>
		+
		+	=== Mikrotik ===
		+
		+	==== Strict ====
		+	<blockquote>
		+	<code>/ip settings set rp-filter=strict</code>
		+	</blockquote>
		+
		+	==== Loose ====
		+	<blockquote>
		+	<code>/ip settings set rp-filter=loose</code>
		+	</blockquote>
		+
		+	Autor:
		+
		+	[[Usuário:Andredias\|André Dias - Hexa Networks]]

@@ Linha 47: / Linha 47: @@
 === Huawei VRP ===
-==== Strict: ====
+==== Strict ====
 <blockquote>
 <code>interface GigabitEthernet0/0/0</code>
@@ Linha 54: / Linha 54: @@
 </blockquote>
-==== Loose: ====
+==== Loose ====
 <blockquote>
 <code>interface GigabitEthernet0/0/0</code>
@@ Linha 63: / Linha 63: @@
 === Juniper ===
-==== Strict: ====
+==== Strict ====
 <blockquote>
 <code>set interfaces ge-0/0/0 unit 0 family inet rpf-check</code>
 </blockquote>
-==== Loose: ====
+==== Loose ====
 <blockquote>
 <code>set interfaces ge-0/0/0 unit 0 family inet rpf-check loose</code>
 </blockquote>

← Edição anterior		Edição das 22h05min de 30 de novembro de 2024
Linha 44:		Linha 44:

	== Exemplos de Configuração ==		== Exemplos de Configuração ==
−	~~A seguir, apresentamos exemplos de como configurar o uRPF em diferentes plataformas:~~

−	=== ~~---~~ ===	+	=== Huawei VRP ===
		+
		+	==== Modo Strict ====
		+
		+	==== Modo Loose ====