Разлика между версии на „Подсигуряване на конзолен достъп до Cisco устройства“
| Ред 19: | Ред 19: | ||
Честа грешка е да се пропусне командата '''login''', чрез която въведената парола се активира. | Честа грешка е да се пропусне командата '''login''', чрез която въведената парола се активира. | ||
| − | Важно е да се отбележи, че по-подразбиране | + | |
| + | Важно е да се отбележи, че по-подразбиране паролата ще бъде записана в конфигурацията в явен вид и се препоръчва да се стартира и услугата '''service password-encryption'''. | ||
| + | |||
| + | =Подсигуряване с потребителско име и парола= | ||
| + | За да се получи по-висока степен на сигурност се препоръчва да се използват или локални потребителски профили или AAA. | ||
| + | |||
| + | За да се дефинират локални потребители (от примера admin и admin1) се използват следните IOS команди: | ||
| + | <pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word"> | ||
| + | R1> enable | ||
| + | R1# configure terminal | ||
| + | R1(config)# username admin secret Adm1nPa$$ | ||
| + | R1(config)# username admin1 privilege 15 secret Adm1n1Pa$$ | ||
| + | R1(config-line)# end | ||
| + | R1# | ||
| + | </pre> | ||
| + | |||
| + | Първият потребител admin ще използва ниво на достъп 1 и след свързване към системата ще трябва да въведе и командата '''enable''' за да премине към PRIV режим. Конфигурационната команда '''privilege''' задава ниво на достъп 15 за потребител admin1. | ||
| + | |||
| + | След дефиниране на локални потребители може да се зададе достъпът до конзолата да използва въведените профили. | ||
| + | <pre style="white-space: pre-wrap; white-space: -moz-pre-wrap;white-space: -pre-wrap;white-space: -o-pre-wrap; word-wrap: break-word"> | ||
| + | R1> enable | ||
| + | R1# configure terminal | ||
| + | R1(config)# line console 0 | ||
| + | R1(config-line)# login local | ||
| + | R1(config-line)# end | ||
| + | R1# | ||
| + | </pre> | ||
| + | |||
| + | Ако не са въведени потребителските профили, но конзолния достъп използва '''login local''' и се затвори конзолния достъп е възможно да не успеете да се свържете към устройството. | ||
Версия от 13:19, 9 юли 2015
Забележка: в примерите е използван маршрутизатор, но командите са аналогични и при комутатори.
При устройствата на Cisco Systems по подразбиране конзолната връзка не е защитена и всеки, който се свърже крез конзолен кабел и необходимия софтуер за емулиране на терминал получава достъп до системата.
Задължително е конзолният достъп да бъде подсигурен!
Подсигуряване с парола
Най-простият начин за подсигуряване на достъпа до конзолата е чрез въвеждане на парола (в примера C1sc0_123).
R1> enable R1# configure terminal R1(config)# line console 0 R1(config-line)# password C1sc0_123 R1(config-line)# login R1(config-line)# end R1#
Честа грешка е да се пропусне командата login, чрез която въведената парола се активира.
Важно е да се отбележи, че по-подразбиране паролата ще бъде записана в конфигурацията в явен вид и се препоръчва да се стартира и услугата service password-encryption.
Подсигуряване с потребителско име и парола
За да се получи по-висока степен на сигурност се препоръчва да се използват или локални потребителски профили или AAA.
За да се дефинират локални потребители (от примера admin и admin1) се използват следните IOS команди:
R1> enable R1# configure terminal R1(config)# username admin secret Adm1nPa$$ R1(config)# username admin1 privilege 15 secret Adm1n1Pa$$ R1(config-line)# end R1#
Първият потребител admin ще използва ниво на достъп 1 и след свързване към системата ще трябва да въведе и командата enable за да премине към PRIV режим. Конфигурационната команда privilege задава ниво на достъп 15 за потребител admin1.
След дефиниране на локални потребители може да се зададе достъпът до конзолата да използва въведените профили.
R1> enable R1# configure terminal R1(config)# line console 0 R1(config-line)# login local R1(config-line)# end R1#
Ако не са въведени потребителските профили, но конзолния достъп използва login local и се затвори конзолния достъп е възможно да не успеете да се свържете към устройството.
