В руководстве "Make Secure - BGP" (PDF формат), резюмированы основные способы повышения безопасности при использовании протокола маршрутизации BGP:
Аутентификация соседей (neighbor "ip" password "secret-string");
Прием BGP трафика (1790 TCP порт) только от соседей , ограничение через ACL и prefix-list;
Шифрование BGP трафика через использование IPSEC туннеля;
|