Разлика между версии на „Подсигуряване на конзолен достъп до Cisco устройства“
от БАРЗИКТ Wiki
Ред 1: | Ред 1: | ||
[[category:Cisco]] | [[category:Cisco]] | ||
[[Файл:Console_Access_Cisco.png]] | [[Файл:Console_Access_Cisco.png]] | ||
+ | ''Забележка: в примерите е използван маршрутизатор, но командите са аналогични и при комутатори.'' | ||
При устройствата на Cisco Systems по подразбиране конзолната връзка не е защитена и всеки, който се свърже крез конзолен кабел и необходимия софтуер за емулиране на терминал получава достъп до системата. | При устройствата на Cisco Systems по подразбиране конзолната връзка не е защитена и всеки, който се свърже крез конзолен кабел и необходимия софтуер за емулиране на терминал получава достъп до системата. | ||
Ред 6: | Ред 7: | ||
'''Задължително е конзолният достъп да бъде подсигурен!''' | '''Задължително е конзолният достъп да бъде подсигурен!''' | ||
=Подсигуряване с парола= | =Подсигуряване с парола= | ||
+ | Най-простият начин за подсигуряване на достъпа до конзолата е чрез въвеждане на парола (в примера '''C1sc0_123'''). | ||
+ | <pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word"> | ||
+ | R1> enable | ||
+ | R1# configure terminal | ||
+ | R1(config)# line console 0 | ||
+ | R1(config-line)# password C1sc0_123 | ||
+ | R1(config-line)# login | ||
+ | R1(config-line)# end | ||
+ | R1# | ||
+ | </pre> |
Версия от 12:11, 9 юли 2015
Забележка: в примерите е използван маршрутизатор, но командите са аналогични и при комутатори.
При устройствата на Cisco Systems по подразбиране конзолната връзка не е защитена и всеки, който се свърже крез конзолен кабел и необходимия софтуер за емулиране на терминал получава достъп до системата.
Задължително е конзолният достъп да бъде подсигурен!
Подсигуряване с парола
Най-простият начин за подсигуряване на достъпа до конзолата е чрез въвеждане на парола (в примера C1sc0_123).
R1> enable R1# configure terminal R1(config)# line console 0 R1(config-line)# password C1sc0_123 R1(config-line)# login R1(config-line)# end R1#