Cisco Ağ Oluşturma: Enable Password - aumi

Enable password, bir Cisco aygıtında User EXEC modundan Privileged EXEC moduna geçtiğinizde kullanılır. Bu durum, geçişiniz üzerinde güvenlik sağlar, çünkü Ayrıcalıklı Yürütme Modu, Global Yapılandırma modu da dahil tüm tehlikeli komutların bulunduğu yerdir. Bir etkinleştirme parolası ayarlamak için şu komutu kullanın:

Anahtar1> etkinleştirin Anahtar1 # configure terminal Switch1 (yapılandırma) #ayar parola mypass

Bu komut, yapılandırma dosyasında saklanan bir etkinleştirme parolası oluşturur. Bu şifreyi görüntülemek için aşağıdaki komutu kullanarak koşu yapılandırmanızı gösterin:

Switch1> enable Parola: Switch1 # show running-config | include pass enable password mypass

Etkinleştirme parolasıyla ilgili sorun, yapılandırma dosyasında düz metin olarak saklanmasıdır. Yapılandırma dosyanıza erişebilen herkes sorunsuz bir şekilde şifrenizi okuyabilir. Cisco'nun bu sorunun çözümü gizli şifre olarak adlandırılan yeni bir şifre tipi yaratmaktı.

Hem bir etkinleştirme hem de bir gizli parolayı yapılandırdığınızda gizli parola, daha zayıf etkinleştirme parolası yerine Kullanıcı EXEC modundan Ayrıcalıklı Yürütme Moduna geçmek için kullanılacak paroladır. Aşağıdaki kod, anahtarınız için her iki parolayı da belirler:

Switch1> enable Switch1 # yapılandırma terminali Switch1 (yapılandırma) #enable password mypass Switch1 (yapılandırma) #enable secret mysecret

Bunu yapılandırmanızda görmek için aşağıdaki komutu kullanın:

Switch1> enable Parola: Switch1 # show running-config | enable enable secret 5 $ 1 $ BSX4 $ FZp'yi dahil et. ZFvYSAGUEDn8dvr140 enable password mypass

Yapılandırma dosyanızdaki en çok şifrelenmiş parola, zayıf bir geri döndürülebilir şifreleme kullanıyor ve şifre satırında 7 ile tanımlanacak, buna karşılık gizli şifre, 5 ile tek yönlü bir MD5 hash ile şifreleniyor. şifre satırı. Şifrelenmemiş bir şifre olarak tanımlayan 0 da görebilirsiniz.