Cisco Şifre Yeniden Denetleme Kilidi - mankenler

Sınır sayısını sınırlamak isterseniz bir Cisco kullanıcısı kimlik doğrulamaya çalışabilir, başarısız bir oturum açma kilitleme sistemini etkinleştirmeniz gerekir. Varsayılan olarak, yanlış denemelerinin ne kadar süreceği konusunda herhangi bir sınır yoktur, ancak yeniden deneme kilitleme sistemini etkinleştirme yeteneği mevcut Cisco IOS'a dahildir.

Başarısız bir oturum açma kilitleme önemlidir çünkü ayrıcalık düzeyi 15 (en yüksek güvenlik hakları seti) olan kullanıcılar genellikle kilitlenmez. Bu özelliği etkinleştirdikten sonra, bu ayrıcalıklı kullanıcı hesapları bile, giriş denemelerini aşarsa kilitlenir. Sahip olduğunuz ayrıcalıklı kullanıcıların sayısı daima minimumda tutulmalıdır.

Kilitli olduktan sonra, bu hesaplar manuel olarak kilidini açana kadar kilitli. Bunu etkinleştirmek için, Cisco'nun akıllıca yeni model olarak adlandırdığı yeni sürüm AAA kimlik doğrulamasını (hesap kilitlemesini destekleyen) kullanmak için Kimlik Doğrulama, Yetkilendirme ve Muhasebe (AAA) kimlik doğrulama işlemini değiştirmeniz yeterlidir. Endişelenmeyin, AAA kimlik doğrulama işlemini değiştirseniz bile, kullanıcıların aşağıdaki komut kümesinde gösterildiği gibi yerel olarak ve aaa sunucusu aracılığıyla kimlik doğrulaması yapılmayacağını belirtebilirsiniz:

Router1 # enable Parola: Router1 # configure terminal Komut satırlarını her satıra bir girin. CNTL / Z ile bitiş yapın. Router1 (config) # aaa new-model Router1 (yapılandırma) #aaa yerel kimlik doğrulama denemeleri max-fail 5 Router1 (yapılandırma) #aaa authentication login varsayılan yerel Router1 (yapılandırma) # son Bir hesap kilitlendiyse, bir hesabın kilidini açmak için aşağıdaki örnekte olduğu gibi Privileged EXEC modunda aşağıdaki komutu kullanabilirsiniz. Bu komut belirli bir kullanıcıyı veya hepsini uygulayabilir.

temizle aaa yerel kullanıcı kilitleme kullanıcı adı etetz

Sayaç asla sıfırlanmaz; bu nedenle birkaç gün içinde birkaç başarısız oturumunuz varsa, sayacı tüm hesapları belirten bir komutla sıfırlayın veya sadece sizinkini silin. Ayrıcalıklı Yürütme modunda çıkacak komut:

temizle aaa yerel kullanıcı başarısız denemeleri kullanıcı adı etetz