Cisco Router Şifreleri: Enable ve Gizli - mankenler

Bir Cisco yönlendirici üzerinde çeşitli şifre türleri yapılandırılabilir, örn. Telnet ve SSH bağlantıları ve konsol bağlantı noktası için de gizli parolayı etkinleştirmek için kullanın. Tüm bu şifre yerleri, şifreler için iyi erişim konumlarını temsil eder, ancak yalnızca bir erişim konumunda yalnızca bir şifreniz varsa, en azından bir etkinleştirme şifresi olması gerekir.

Yönlendiriciler için Cisco IOS'un son birkaç sürümü, şifreleri henüz etkinleştirmediyseniz, ilk açılışta parolaları ayarlamanızı zorlar.

Etkinleştirme parolasını ayarlama

Kullanıcı EXEC modundan Ayrıcalıklı EXEC moduna her geçişinizde etkinleştirme şifresini kullanın. Bu parola, yönlendiriciniz üzerinde güven verir; çünkü Ayrıcalıklı EXEC modu, Global Yapılandırma moduna erişim de dahil olmak üzere tüm tehlikeli komutların bulunduğu yerdir. Etkinleştirme parolası ayarlamak için aşağıdaki komutu kullanın:

Router2> enable Router2 # yapılandırma terminali Router2 (config) #enable password mypassword

Bu komut, yapılandırma dosyanızda saklanan bir etkinleştirme parolası oluşturur. Bu şifreyi görüntülemek için aşağıdaki komutu kullanarak şu anki yapılandırmayı gösterin:

Yönlendirici2> etkinleştir Parola: Router2 # show running-config | şifreyi etkinleştirme şifresini etkinleştir mypassword'ımızı ekleyin

Hemen problemi görebilirsiniz. Parola, yapılandırma dosyanızda düz metin olarak saklanır; bu nedenle, yapılandırma dosyanıza erişimi olan herkes parolayı kolayca okuyabilir.

Gizli parolanın ayarlanması

Cisco'nun etkinleştirilen parolanın kendine özgü sorunu çözümü, gizli parola olarak adlandırılan yeni bir parola türü oluşturmaktı. Hem bir etkinleştirme hem de bir gizli parolayı yapılandırdığınızda gizli parola, Kullanıcı Exec modundan Özel Exec moduna geçiş yapmak için kullanılacak paroladır. Aşağıdaki kod, yönlendiriciniz için her iki parolayı da belirler:

Router2> enable Router2 # yapılandırma terminali Router2 (config) #enable password mypassword Router2 (yapılandırma) #enable secret mysecretpassword

Yapılandırmanızda etkinleştirdiğiniz parolaları görmek için aşağıdaki komutu kullanın: < Yönlendirici2> etkinleştir Parola: Router2 # show running-config | enable enable secret 5 $ 1 $ BSX4 $ FZp'yi dahil et. ZFvYSAGUEDn8dvr140 parolayı etkinleştirin mypassword

Yapılandırma dosyanızdaki en çok şifreli parola, zayıf bir geri döndürülebilir şifreleme kullanır ve gizli parola, parola ile gösterilen 5 ile tek yönlü bir MD5 karması ile şifrelenirken, parola satırında 7 ile tanımlanır hat. Ayrıca şifreli olmayan bir şifre olarak tanımlayan bir 0 da görebilirsiniz.