Video: Normal Birth Of Child 2024
Yeni yönlendiricinin başlangıç yapılandırması sırasında kök parolasını düz metin parolası olarak ayarlarsınız. Kök kullanıcı, yönlendiricide herhangi bir işlemi gerçekleştirebildiğinden kök oturum açma hesabına erişimi sıkıştırmak iyi bir fikirdir. Bunu yapmanın bir yolu, düz metin şifresinden daha güvenli olan SSH anahtar kimlik doğrulamasını kullanarak kök şifresini yapılandırmaktır:
[düzenle sistemi] fred @ router # set kök kimlik doğrulama ssh-dss AAAAB3NzaC1kc3MAAACBAMQrfP2bZyBXJ6PC7XXZ + MzErI8Jl6jah5L4 / O8BsfP2hC7EvRfNoX7MqbrtCX / 9gUH9gChVuBCB + ERULMdgRvM5uGhC / gs4UX + 4dBbfBgKYYwgmisM8EoT25m7qI8ybpl2YZvHNznvO8h7kr4kpYuQEpKvgsTdH / Jle4Uqnjv7DAAAAFQDZaqA6QAgbW3O / zveaLCIDj6p0dwAAAIB1iL + krWrXiD8NPpY + w4dWXEqaV3bnobzPC4eyxQKBUCOr80Q5YBlWXVBHx9elwBWZwj0SF4hLKHznExnLer VsMuTMA846RbQmSz62vM6kGM13HFonWeQvWia0TDr78 + rOEgWF2KHBSIxL51lmIDW8Gql9hJfD / Dr. / NKP97w3L0wAAAIEAr3FkWU8XbYy tQYEKxsIN9P1UQ1ERXB3G40YwqFO484SlyKyYCfaz + yNsaAJu2C8UebDIR 3GieyNcOAKf3inCG8jQwjLvZskuZwrvlsz / xtcxSoAh9axJcdUfSJYMW / g ± mD26JK1Cliw5rwp2nH9kUrJxeI7IReDp4egNkM4i15o = mikrofon @ sunucu "; ## GİZLİ-VERİLER
Gördüğünüz gibi, bu çok yazmanız gereken şey! Çok fazla metin girmek istemiyorsanız, bir ağ sunucusundan bir SSH anahtarı dosyası da yükleyebilirsiniz:
Bununla birlikte, genel olarak ağdaki hiç kimsenin, root hesabıyla root hesabında oturum açmak için herhangi bir sebebi olmaması gerekir; bu nedenle, yönlendirici güvenliğini bir seviyeye çıkararak, root olarak giriş yapan herkesin doğrudan oturum açmaya zorlayarak rota güvenliğini sağlayabilirsiniz. yönlendiricinin konsol bağlantı noktası. Bunu yapmak için, root girişini SSH ile devre dışı bırakırsınız:Junos yönlendiricilerinde konsol portu varsayılan olarak etkindir. Bunu devre dışı bırakabilseniz de, yapmayın! Yeniden başlatma konsol bağlantı noktasına bağlanarak bir yönlendiricide oturum açabilmenin tek yoludur. Yönlendirici sorunlarını gidermek için bu yararlıdır. Ayrıca, yönlendiriciye ağ erişimini kaybederseniz, yönlendiriciye erişmenin tek yolu bir dizüstü bilgisayarı veya terminali yönelticinin konsol bağlantı noktasına bağlamaktır.
Büyük ve küçük harf, rakam ve noktalama işaretlerinin birleşimi olan bir parola seçin.
Yazmadan kolayca hatırlayabileceğiniz bir cümlenin kısaltması veya kısaltılmış hali olan bir şifre seçin.
Yönlendirici satıcısının adını (ardıç gibi), dize yöneticisini veya dizge şifresini seçmeyin.Doğum gününüz veya eşinizin adı gibi kolay tahmin edilebilir bir şifre seçmeyin.
-
Herhangi bir dilde sözlükte bulunan bir kelimeyi kullanmayın. Kaba kuvvetli otomatik programlar, bir yönlendiriciye girmeye çalışırken tüm çevrimiçi sözlüklerde tüm kelimeleri çabucak deneyebilir.