پسورد دهی به اینرفیس vty به صورت هش شده
با سلام
وقت دوستان بخیر
من به اینترفیس vty 0 خودم یک پسورد دادم اما همونطور که مشاهده میکنید در خروجی دستور show run قابل مشاهده است با این تفاسیر من میخوام با الگرویتم هش 7 این پسورد رو وارد کنم تا در خروجی دستور show run مشخص نباشد اما دائما به این مشکل برمیخورم علت این چه مشکلی هست؟
8 پاسخ
سلام دوست عزیز
با زدن این کامند و فعال کردن این سرویس پسورد ها بصورت هش شده نمایش داده میشود.
service password-encryption
privilege برای تعیین سطح دسترسی و مباحث AAA و RBAC استفاده میشه در حالت معمول 15 که بالاترین سطح دسترسی داره رو وارد می کنیم
secret هم بجای دستور password استفاده میشه که باعث میشه هش نوع 5 استفاده بشه
جناب شوهانی متشکر
غیر از عدد 15 در سطح دسترسی چه اعدادی رو میتونیم بگذاریم و چه دسترسی هایی به فرد میده؟
بین 0 و 15 می تونید استفاده کنید برای آشنایی با این موارد مباحث AAA و RBAC را مطالعه کنید
جناب شوهانی وقت بخیر
من در subconfiguration ارتباط vty نمیتونم enable secret بزنم
در global هم که میزنم و مشخص میکنم کدوم line رو بیاد برام enable secrte بزنه بعد که میخوام از طریق همون port بهش متصل بشم دیگه پسوورد رو هم نمیگیری و دائم میزنه bad secret ملاحظه بفرمایید
اینو مدنظر داشته باشید که type 7 به راحتی شکسته میشه توی لینک زیر می تونید هرنوع پسورد از نوع type 7 رو بشکونید
بهترین کار استفاده از user با secret هست که هش از نوع 5 میکنه که قابلیت شکستن نداره
شما یوزر و پسورد رو به صورت گلوبالی تعریف کنید بعد توی line vty دستور login local رو بزن
R1(config)#usern test privil 15 sec 123
R1(config)#line vty 0 4
R1(config-line)#login local
privil و sec چیست