Cisco Packet Tracer - zabezpieczanie dostępu hasłem

Z Systemy operacyjne i sieci komputerowe
Wersja z dnia 13:22, 1 lis 2020 autorstwa Admin (dyskusja | edycje) (Utworzono nową stronę "__FORCETOC__ ==Enable password== Jeżeli chcemy zabezpieczyć wejśćie z trybu użytkownika (User EXEC mode) do trybu uprzywilejowanego (Privileged EXEC mode) możemy...")
(różn.) ← poprzednia wersja | przejdź do aktualnej wersji (różn.) | następna wersja → (różn.)
Przejdź do nawigacji Przejdź do wyszukiwania


Enable password

Jeżeli chcemy zabezpieczyć wejśćie z trybu użytkownika (User EXEC mode) do trybu uprzywilejowanego (Privileged EXEC mode) możemy ustawić hasło. Standardowo po wpisaniu enable</code) jesteśmy wpuszczani bez hasła. 

Router>enable
Router#configure terminal
Router(config)#enable password MojeHaslo

Teraz wejście w tryb uprzywilejowany chronione jest hasłem 

Router>enable 
Password: 
Router#

Osiągnęliśmy ochronę hasłem. Ma ona jednak słabe strony. Nasze hasło jest przechowywane tekstowo w bieżącej konfiguracji. Wystarczy wpisać show running-config, aby je zobaczyć. 

Router#show running-config 
Building configuration...

Current configuration : 714 bytes
!
version 12.2
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
enable password MojeHaslo
!
!

Jak widać hasło jest widoczne.

Ustawienie secret password

Wprowadzimy tzw. secret password, czyli wymusimy szyfrowanie hasła. 

Router(config)#enable secret MojeHaslo2

Sprawdźmy, tym razem zrobimy to szybciej 

Router(config)#do show running-config | include enable
enable secret 5 $1$mERr$KLbHQaxZdHq6BxiCxL8bh0
enable password MojeHaslo

Kilka słów wyjaśnienia do pozwala uruchamiać polecenia w trybie konfiguracyjnym, bez wychodzenia z niego. | include enable pozwala przefiltrować strumień wyjściowy, dzięki czemu wyświetla to czego szukamy.

Jak widać w konfiguracji pojawiło się jeszce, jużnam niepotrzebne enable password. Usuwamy poprzez negację no 

Router(config)#no enable password
Router(config)#do show running-config | include enable
enable secret 5 $1$mERr$KLbHQaxZdHq6BxiCxL8bh0

Jeszce należy się słowo wyjaśnienia, co oznacza liczba 5. Jest to level 5 zabezpieczeń. Te hasło jest chronione algorytmem MD5, jest on jednokierunkowy, czyli procesu nie można odwrócić, aby na podstawie skrótu uzyskać hasło.

Przypominam tylko, że konfigurację należy zapisać, np. write memory lub copy running-config startup-config

Console password

Można wymusić ochronę hasłem połączenia konsolowego. 

Router#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#line console 0
Router(config-line)#password MojeHaslo3
Router(config-line)#login

Wyjaśniam co zaszło wyżej: line console 0 wchodzimy w konfigurację połączenia konsolowego

password MojeHaslo3 nadajemy hasło

login wymuszamy sprawdzanie hasła przy logowaniu

PTconsolepassword.png

vty password

Ustawimy teraz hasło na połączenia z wirtualnych terminali przez ssh czy telnet. 

Router#configure terminal 
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config-line)#line vty 0 4
Router(config-line)#password MojeHaslo4
Router(config-line)#login
Router(config-line)#

Tu jest podobnie jak w przypadku konsoli, tylko konfigurujemy inne linie. Tutaj hasło ustawiam na wirtualne terminale 0-4.

PTvtypassword.png

Źródło: „http://soisk.info/index.php?title=Cisco_Packet_Tracer_-_zabezpieczanie_dostępu_hasłem&oldid=5938”