Преглеждане на кода на Подсигуряване на конзолен достъп до Cisco устройства

[[category:Cisco]]
[[Файл:Console_Access_Cisco.png]]

''Забележка: в примерите е използван маршрутизатор, но командите са аналогични и при комутатори.''

При устройствата на Cisco Systems по подразбиране конзолната връзка не е защитена и всеки, който се свърже крез конзолен кабел и необходимия софтуер за емулиране на терминал получава достъп до системата.

'''Задължително е конзолният достъп да бъде подсигурен!'''
=Подсигуряване с парола=
Най-простият начин за подсигуряване на достъпа до конзолата е чрез въвеждане на парола (в примера '''C1sc0_123''').
<pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word">
R1> enable
R1# configure terminal
R1(config)# line console 0
R1(config-line)# password C1sc0_123
R1(config-line)# login
R1(config-line)# end
R1#
</pre>

Честа грешка е да се пропусне командата '''login''', чрез която въведената парола се активира.

Важно е да се отбележи, че по-подразбиране паролата ще бъде записана в конфигурацията в явен вид и се препоръчва да се стартира и услугата '''service password-encryption'''.

=Подсигуряване с потребителско име и парола=
За да се получи по-висока степен на сигурност се препоръчва да се използват или локални потребителски профили или AAA.

За да се дефинират локални потребители (от примера admin и admin1) се използват следните IOS команди:
<pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word">
R1> enable
R1# configure terminal
R1(config)# username admin secret Adm1nPa$$
R1(config)# username admin1 privilege 15 secret Adm1n1Pa$$
R1(config-line)# end
R1#
</pre>

Първият потребител admin ще използва ниво на достъп 1 и след свързване към системата ще трябва да въведе и командата '''enable''' за да премине към PRIV режим. Конфигурационната команда '''privilege''' задава ниво на достъп 15 за потребител admin1.

След дефиниране на локални потребители може да се зададе достъпът до конзолата да използва въведените профили. 
<pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word">
R1> enable
R1# configure terminal
R1(config)# line console 0
R1(config-line)# login local
R1(config-line)# end
R1#
</pre>

Ако не са въведени потребителските профили, но конзолния достъп използва '''login local''' и се затвори конзолния достъп е възможно да не успеете да се свържете към устройството.