Аналіз завдання

На мережевому обладнанні (маршрутизатораx) слід встановлювати паролі для запобігання вільного доступу до керування пристроєм.

Встановимо на центральному маршрутизаторі (Router 5) пароль на привілейований режим (рис. 2.18).

Рис. 2.18 – Встановлення паролю на привілейований режим

При наступній спробі війти у привілейований режим, буде запитаний пароль (рис. 2.19).

Рис. 2.19 – При спробі війти у привілейований режим, користувача запитають пароль

Встановимо секретний ключ доступу та пароль на консоль (Рис. 2.20). Слід зазначити, що секретний ключ «перекриває» дію звичайного паролю на привілейований режим доступу.

Секретний ключ дає змогу у майбутньому скинути налаштування мережевого пристрою.

Рисунок 2.20 – Встановлення секретного слова та паролю на консоль

Для того щоб звичайний користувач розумів, що він потрапив у панель керування пристроєм, додамо напис (банер-привітання) (рисунок 2.21,
рисунок 2.22).

Такий напис повинен повідомити користувача про те, що він отрапив у захищене вікно консолі, і якщо йому не відомі реквізити доступу, повинен покинути консоль. Для прикладу я написал просто «Cisco Packet Tracer».

Рисунок 2.21 – Встановлення банеру-привітання

Рисунок 2.22 –Банер-привітання

За замовчуванням усі паролі зберігається у відкритому вигляді (рисунок 2.23). Після введення паролів, треті особи можуть фізично отримати доступ до мережевого пристрою та його консолі і без складних зусиль ввести команду show run для перегляду усіх паролів.

Для більшої надійності потрібно їх зашифрувати за допомогою команди service password-encryption (рис. 2.24).

Рисунок 2.23 – Зберігання паролю у відкритому вигляді

Слід зазначити, що усі паролі можливо зашифрувати без зворотного процесу.

Рисунок 2.24– Встановлення шифрування усіх паролів доступу

Проектування і налаштування паролів та банеру – завершено.