اعمال رمزعبور برروی تجهیزات سیسکو

امنیت در سیسکو

اعمال رمز عبور برروی لاین های اتصال تجهیزات سیسکو :

امنیت در سیسکو

• ابتدا وارد محیط کانفیگ ترمینال می شویم و سپس با دستور زیر وارد لاین مورد نظر خود می شویم :

# conf t

(config)# line console 0

(config-line)# password (پسورد مورد نظر)

(config-line)# login

در دستورات بالا رمز عبور وارد شده رمزنگاری نشده و به راحتی با وارد کردن دستور show running-config میتوان پسورد را در قسمت line console 0 مشاهده کرد.

• برای رفع این مشکل می بایست از دستور زیر برای رمزنگاری کردن رمزعبور استفاده کرد:

# conf t

(config)# service password-encryption

با اعمال دستور بالا رمزعبور وارد شده به صورت الگوریتم هش 7 رمزنگاری می شود ( رمزنگاری امنی نیست)

اعمال نام کاربری و رمز عبور برروی تجهیزات سیسکو

• وارد محیط کانفیگ ترمینال می شویم و سپس با دستورات زیر نام کاربری و رمز عبور را اعمال می کنیم:

# conf t

(config)# username (نام کاربری) password (رمزعبور)

نکته : در دستور بالا رمز عبور اعمال شده با الگوریتم هش 7 رمزنگاری شده است که میتوان برای افزایش امنیت از دستور secret به جای password استفاده کنیم، که باعث رمزنگاری شدن رمز عبور با الگوریتم هش 5 میشود. ( قابل اطمینان )

توجه داشته باشید که دستورات قبل فقط برروی ورودی دستگاه شما اعمال شده است.

• برای اعمال آن برروی لاین های اتصال می توان از دستورات زیر استفاده نمود :

(config)# line console 0

(config-line)# login local

دستور login local بالا رمزعبور را از لوکال دریافت میکند،قابل ذکرر می باشد که رمزنگاری در لاین انتخاب شده به صورت الگوریتم هش 5 می باشد .

اعمال رمزعبور برروی محیط enable تجهیزات سیسکو

انجام این کار برای بالا بردن امنیت دستگاه سیسکو شما می باشد ، قابل ذکر می باشد که برای راه اندازی لاین های Telnet و SSH حتما می بایست برروی محیط enable رمز عبور اعمال نمایید.

•  ابتدا وارد محیط کانفیگ ترمینال و سپس با دستورات زیر رمز عبور را برروی محیط enable اعمال نمایید :

(config)# enable password (رمزعبور)

توجه داشته باشید که در این قسمت هم میتوان برای افزایش الگوریتم رمزنگاری به جای password از دستور secret استفاده کرد.