Les mots de passe du routeur Cisco: permettent et secret

Plusieurs types de mots de passe peuvent être configurés sur un routeur Cisco, telles que le mot de permettre, le mot de passe secret pour les connexions Telnet et SSH et le port de la console ainsi. Tous ces emplacements de mots de passe représentent de bons points d'accès pour les mots de passe, mais si vous avez un seul mot de passe sur un seul emplacement d'accès, vous devriez au moins avoir un mot de passe enable.

Sommaire

Les derniers plusieurs versions de l'IOS de Cisco pour les routeurs vous obligent à mettre en place des mots de passe sur le premier démarrage si vous ne l'avez pas déjà permis à des mots de passe.

Réglage du mot de passe enable

Vous utilisez le mot de passe activer chaque fois que vous passez de mode d'exécution de l'utilisateur au mode privilégié. Ce mot de passe vous donne la sécurité sur votre routeur, parce que le mode Privileged Exec est l'endroit où toutes les commandes sont situées dangereuses, y compris l'accès au mode de configuration globale. Pour définir un mot de passe enable, utilisez la commande suivante:

Router2> enableRouter2 # configure terminalRouter2 (config) passe #Active mypassword

Cette commande crée un mot de passe activer qui est stocké dans votre fichier de configuration. Pour voir ce mot de passe, montrer la configuration en cours en utilisant la commande suivante:

Router2> enablePassword: Router2 # show running-config | inclure activer passwordenable passe mypassword

Vous pouvez voir immédiatement le problème ici. Le mot de passe est stocké en clair dans le fichier de configuration, donc toute personne qui a accès à votre fichier de configuration peut facilement lire le mot de passe.

Réglage du mot de passe secret

La solution de Cisco au problème inhérent de permettre le mot de passe était de créer un nouveau type de mot de passe appelé la mot de passe secret. Lorsque vous configurez la fois un activer et un mot de passe secret, le mot de passe secret est le mot de passe qui sera utilisé pour passer du mode Exec de l'utilisateur en mode Priv Exec. Le code suivant définit les deux mots de passe pour votre routeur:

Router2> enableRouter2 # configure terminalRouter2 (config) passe #Active mypasswordRouter2 (config) de mysecretpassword secrète #Active

Pour voir votre mots de passe enable dans votre configuration, utilisez la commande suivante:

Router2> enablePassword: Router2 # show running-config | inclure enableenable secrète 5 $ 1 $ BSX4 $ FZp.ZFvYSAGUEDn8dvr140enable passe mypassword

La plupart des mots de passe cryptés dans votre fichier de configuration utilisent un chiffrement réversible faible et sont identifiés par un 7 dans la ligne de mot de passe, alors que le mot de passe secret est crypté avec un aller-simple hachage MD5 avec un 5 notée dans la ligne de mot de passe. Vous pouvez également voir un 0, ce qui l'identifie comme un mot de passe en clair.


» » » » Les mots de passe du routeur Cisco: permettent et secret