estudio de la situación actual en materia de seguridad en redes e ...

4.11.1 USO DE RPF
RPF trabaja mejor en el perímetro de la red, si se está usando dentro de la red se
recomienda que se utilice mejor cuando el Router tiene mas Router específicos. Con
sumarización de Ruta, un ataque Spoofing podría estar en proceso y este podría ser
difícil para determinar desde que parte de la sumarización de la ruta esta ocurriendo
el ataque.
Para amenazas externas, la mayoría de ISP’s y compañías usan RPF, es probable
que la mayoría sean ataques spoofing los cuales pueden ser una cara del pasado.
Sin embargo, la mayoría de las conexiones POP (Punto de Presencias) que un ISP
tiene lo mas difícil es convertirse para usar RPF porque podrían existir múltiples
caminos para el origen. Usando RPF como fin para los posibles destinos de las
direcciones es la mejor solución para que los ISP’s conecten directamente a sus
clientes.
RPF es mejor desplegado en el perímetro del Router en redes que tienen una
conexión simple para el mundo de fuera. Seguramente, RPF trabaja en ambientes de
conexión múltiple, como con Routers internos, pero esto podría no proveer la
solución optima en detección de paquetes Spoofed.
Para que RPF funcione, CEF debe permitirse en el router. Esto es porque el router
utiliza la base de Información de Trayectoria (FIB) de CEF para mejorar el proceso
de las operaciones de búsqueda, la cual es construida de la tabla de ruteo del router.
Es decir que RPF realmente no mira la tabla de ruteo del router; en lugar de ello,
utiliza CEF FIB para determinar el ataque Spoofing.
4.11.2 LIMITACIONES DE RPF
142