Ρύθμιση password σε Cisco Routers

Όπως γνωρίζουμε το λειτουργικό σύστημα των δρομολογητών (router) της Cisco είναι το IOS και έχει 3 καταστάσεις οι οποίες είναι:

• User Mode
• Privilege Mode
• Global Configuration Mode

Είναι σημαντικό λοιπόν για λόγους ασφάλειας σε περίπτωση που δουλεύουμε πάνω σε router της Cisco να γνωρίζουμε το πως μπορούμε να ρυθμίσουμε το router να έχει password για να μην μπορεί ο καθένας να έχει πρόσβαση.

Τι εντολές θα χρειαστούμε?

enable —–> Μας μεταφέρει από το User Mode στο Privilege Mode

Configure Terminal —–> Μας μεταφέρει από το Privilege Mode στο Global Configuration Mode

enable password Cisco ——> Ενεργοποιεί σαν password την λέξη Cisco χωρίς κωδικοποίηση

enable secret class ——-> Ενεργοποιεί σαν password την λέξη class αλλά με κωδικοποίηση

line console 0 ——-> Ρύθμιση της θύρας console του router

password όνομα_κωδικού —–> Εισάγει το όνομα του password

login ——> Ενεργοποιεί τον έλεγχο του password κατά το login

line vty 0 4 ———> Ρύθμιση της vty για όλες τις 5 vty θύρες

line aux 0 ———> Ρύθμιση της θύρας auxiliary

exit —–> Έξοδος από τα modes

Παράδειγμα 1:

Ρύθμιση κωδικοποιημένου και μη κωδικοποιημένου password

Παράδειγμα 2:

Ρύθμιση password κονσόλας

Παράδειγμα 3:

Ρύθμιση password για virtual telnet

Παράδειγμα 4:

Ρύθμιση password για auxiliary θύρα

Κωδικοποίηση password

Εκτός από τη ρύθμιση ενός router για να έχει password θα πρέπει να δούμε και το θέμα κωδικοποίηση για να έχουμε περισσότερη ασφάλεια στο Cisco Router μας.Οι εντολές που χρειαζόμαστε είναι οι παρακάτω:

service password encryption

no service password encryption

Η εντολή service password encryption εφαρμόζει σε όλα τα password μία κωδικοποίηση που δεν είναι βέβαια ισχυρή αλλά προσθέτει μία επιπλέον ασφάλεια.Αντιθέτως η εντολή no service password encryption σταματάει την εφαρμογή της κωδικοποιήσης σε όλα τα νέα password που θα βάλουμε από την στιγμή που θα την χρησιμοποιήσουμε ενώ δεν επηρεάζει τα υπάρχουσα κωδικοποιημένα password.

Παράδειγμα 5:

Κωδικοποίηση password