Innehållsförteckning:
Video: How to setup VPN on iPhone, iPad, iPod 2024
Flera typer av lösenord kan konfigureras på en Cisco-router, t.ex. som aktiveringslösenord, det hemliga lösenordet för Telnet och SSH-anslutningar och konsolporten också. Alla dessa lösenordsplatser representerar bra åtkomstplatser för lösenord, men om du bara har ett lösenord på bara en åtkomstplats, bör du åtminstone ha ett aktiverat lösenord.
De senaste flera versionerna av Cisco IOS för routrar tvingar dig att ställa in lösenord på den första starten om du inte redan har aktiverat lösenord.
Ställa in aktiveringslösenordet
Du använder aktiveringslösenordet varje gång du flyttar från användarexekläget till privilegierat EXEC-läge. Detta lösenord ger dig säkerhet på din router, eftersom Privileged EXEC-läget är där alla farliga kommandon finns, inklusive tillgång till globalt konfigurationsläge. För att ange ett aktiverat lösenord, använd följande kommando:
Router2> aktivera Router2 # konfigurera terminal Router2 (config) #enable password mypassword
Detta kommando skapar ett aktiverat lösenord som lagras i din konfigurationsfil. Visa lösenordet genom att visa följande lösenord:
Router2> aktivera Lösenord: Router2 # visa run-config | inkludera aktivera lösenord aktivera lösenord mypassword
Du kan omedelbart se problemet här. Lösenordet lagras i vanlig text i din konfigurationsfil, så alla som har tillgång till din konfigurationsfil kan enkelt läsa lösenordet.
Ange det hemliga lösenordet
Cisco: s lösning på aktiveringslösenordets inneboende problem var att skapa en ny typ av lösenord som heter hemligt lösenord . När du konfigurerar både ett aktiverat och ett hemligt lösenord är det hemliga lösenordet det lösenord som ska användas för att byta från användarexekläget till privata exekläget. Följande kod anger båda lösenord för din router:
Router2> aktivera Router2 # configure terminal Router2 (config) #enable lösenord mypassword Router2 (config) #enable hemligt mysecretpassword
Använd följande kommando för att se dina aktivera lösenord i din konfiguration: Router2> aktivera Lösenord: Router2 # show running-config | inkluderar aktivera aktivera hemliga 5 $ 1 $ BSX4 $ FZp. ZFvYSAGUEDn8dvr140 aktivera lösenord mypassword
De flesta krypterade lösenord i din konfigurationsfil använder en svag reversibel kryptering och identifieras med en 7 i lösenordsraden, medan det hemliga lösenordet är krypterat med en envägs MD5 hash med en 5 betecknad i lösenordet linje. Du kan också se en 0, som identifierar den som ett okrypterat lösenord.
