Säkerhet Bästa praxis för ICND1- och ICND2-certifieringsexamen - dummies

En del av 1, 001 CCNA Routing och Switching Practice Questions for Dummies Cheat Sheet

En av de viktigaste färdigheterna att ha när du förbereder dig för Cisco ICND1 (och ICND2) -examen är möjligheten att genomföra grundläggande säkerhetsrutiner på dina Cisco-enheter. Följande är några viktiga punkter att komma ihåg om säkra enheter när du tar ICND1-provet:

• Säkert läge: Se till att hitta dina Cisco-routrar och växlar på ett säkert ställe - ett låst rum där begränsad åtkomst är tillåten.

• Inaktivera portar: I höga säkra miljöer bör du inaktivera oanvända portar så att obehöriga system inte kan ansluta till nätverket.

• Konfigurera portsäkerhet: För att styra vilka system som kan anslutas till aktiveringsportarna, använd portskydd för att begränsa vilka MAC-adresser som kan anslutas till vilka portar.

• Ange lösenord: Var noga med att konfigurera lösenord på konsolporten, hjälpporten och de vitt portarna. Konfigurera också aktiveringshemligheten för åtkomst till privexec-läget.

• Logga in Kommando: Glöm inte inloggningskommandot efter att ha satt lösenordet på porten. Inloggningskommandot berättar Cisco-enheten som någon som ansluter måste logga in och tvinga prompten för ett lösenord.

• Logga in Lokalt kommando: Om du vill skapa användarnamn och lösenord för inloggning, använd sedan kommandot inloggning för att berätta för Cisco-enheten du vill verifiera personer med användarnamnen och lösenordet konfigurerad på enheten.

• Kryptera lösenord: Var noga med att kryptera alla lösenord i konfigurationen med kommandot service lösenordskryptering !

• Banners: Var noga med att konfigurera banners som inte har ordet "välkommen" i meddelandet eller andra inbjudna fraser. Du vill se till att banners anger att obehörig åtkomst är förbjuden.

• Säker kommunikation: Om du letar efter fjärrstyrning ser du ut att använda SSH istället för telnet eftersom kommunikationen är krypterad.