En este video vamos a discutir las contraseñas de Habilitación y secreto en dispositivos Cisco.
En este ejemplo, tengo un enrutador Cisco y cuando presiono "Enter", me llevo al modo de usuario y
luego puedo escribir "enable", lo que me lleva inmediatamente a habilitar o privilegiar el modo.
No hay autenticación en absoluto.
De inmediato puedo comenzar a configurar el enrutador desde un punto de vista de seguridad.
Esa es una muy mala idea.
Cuando alguien se conecta a la consola de un enrutador o conmutador, normalmente desea tener una
contraseña configurada para que esa persona no pueda pasar del modo de usuario al modo Habilitar o privilegio
sin algún tipo de seguridad.
Es muy arriesgado tener un enrutador configurado sin algún tipo de catión.
Ahora en este ejemplo ingenius tres funciona un poco diferente jenius tres enrutadores lo llevan
al modo de privilegio inmediatamente.
Así que voy a abrir una consola para este enrutador Cisco que se ejecuta en Janissary Y me
dicen que puedo presionar Enter para comenzar y me llevan al modo de privilegio de inmediato.
Entonces, si escribo exit y presiono enter notice, me llevarán al modo de privilegio directamente en un enrutador real de Cisco.
Entonces, un enrutador físico puede ver en este ejemplo que estoy usando un 12:32 cuando escribo exit y luego presiono Enter. Me
llevan al modo de usuario, no al modo de privilegio, y luego necesito ingresar al modo de privilegios.
ahora.
Aparte de eso, puedes probar todo el laboratorio en Jena's 3 porque puedes escribir "disable" y luego "enable" y eso te
lleva de modo usuario a modo privilegio una vez más.
Entonces, el problema aquí es que cuando te conectas a enrutadores reales a través de la consola, puedes
acceder al Rodda sin ingresar una contraseña.
Entonces queremos cambiar esto y agregar algún tipo de seguridad.
Así que, una vez más, cuando estoy en modo de usuario y escribo "Permitir", obtengo acceso al enrutador de forma predeterminada utilizando el
nivel de privilegio 15, lo que significa que tengo todos los derechos sobre el enrutador sin una contraseña.
Así que vamos a cambiar ese terminal tan configurado Confiteor.
Hay dos formas de configurar contraseñas para el modo Habilitar o el modo de privilegio cuando escribe habilitar.
Verá que puede configurar una contraseña para el modo Habilitar o una contraseña secreta para el modo Habilitar.
Entonces, ambos asignan un tipo de contraseña de nivel de privilegio.
Ahora, la contraseña Habilitar está aún en el CCMA de Cisco, lo que es sorprendente porque es una forma
muy débil de configurar contraseñas.
La razón por la cual la contraseña no está cifrada, como se muestra aquí.
Cuando escribe la contraseña, especifica 0, lo que significa que la contraseña que va
a escribir ahora está en texto sin cifrar o especifica 7, lo que significa que la contraseña está encriptada cuando la ingresa.
Por defecto no tiene que poner el cero.
Lo que significa que la contraseña que está escribiendo está en texto claro.
Ahora tenga cuidado al presionar Enter, en este punto no desea una contraseña de espacio de Cisco.
Entonces cuando presiono la tecla de retroceso y luego presiono enter.
Entonces, la contraseña configurada está activada La contraseña Cecka control zero controla que me lleva de vuelta al modo de
privilegio.
Y ahora para el show show superior verás el problema.
Tenga en cuenta que la contraseña está en texto claro.
Así que si estuvieras parado detrás de mí mirando por encima de tu hombro,
podrás ver qué contraseña está configurada para copiar la configuración a una pieza TFT y abriste el archivo
en la pieza TFT.
También podría ver cómo está configurada la contraseña.
Por lo tanto, Cisco recomienda que cambie el cifrado predeterminado de la contraseña sin servicio al cifrado
de la contraseña del servicio para habilitar el cifrado de la contraseña.
Ahora esto es una trampa.
No te dejes engañar por esta encriptación.
Entonces, en primer lugar, cuando escribe show run o show running config, restablece el aviso, establece el cifrado de la
contraseña del servicio y la contraseña ahora está encriptada con una contraseña de tipo siete.
Sin embargo, si copio eso y lo pego en una herramienta de piratería, ahora esta herramienta está disponible como parte
del curso.
Entonces, debería verlo debajo del video si pego esa contraseña y hago clic en Mostrar contraseña.
Observe que la contraseña está descifrada.
Así que esta contraseña solo es útil para evitar que alguien detrás de mí mire por encima del hombro y
vea cuál es tu contraseña.
En realidad, no es algo que debas usar hoy.
Ahora solo para confirmar que ese tipo habilitó la contraseña Cisco uno y en este caso usaré el comando do show run,
lo que significa que estoy ejecutando un comando show desde el modo configure y voy a especificar pipe
include enable para mostrar solo líneas en la configuración en ejecución con la palabra Activar Note que la contraseña
es diferente a la que teníamos anteriormente.
Así que de vuelta en mi aplicación de pirateo lo pegaré.
Observe que hay una contraseña.
Lo enviaré de vuelta a Cisco.
Míralo de nuevo.
Tenga en cuenta que ha cambiado, pero cuando pegué la contraseña se muestra a través de esta herramienta de piratería.
Así que no te dejes engañar al usar la contraseña Habilitar.
Una cosa más que señalaré y luego te mostraré una mejor manera de hacerlo.
Por lo tanto, cuando escribe la contraseña habilitada, observe los siete que significa que la contraseña que sigue está encriptada.
Entonces, si lo incluyo así, significa que he usado una contraseña de Cisco.
Ahora, ¿cómo me ayuda esto?
Bueno, cuando escribo deshabilitar y ahora escribo habilitar aviso necesito ingresar la contraseña de Cisco. Por lo tanto, el comando
de contraseña habilitada se utiliza para detener a alguien que se mueve desde el modo de usuario para habilitar el modo sin ningún catión.
También notará que la contraseña no se muestra.
Ni siquiera te muestra el número de caracteres que escribes, así que cuando escribo en la tabla, no
se muestra nada, aunque estoy escribiendo la contraseña.
Entonces alguien detrás de mí no sabría cuántos caracteres tiene mi contraseña.
Y no lo sabrías.
Viendo este video
Así que esa es la recomendación de Habilitar contraseña. No la use porque el texto no está claro por defecto.
Así que, una vez más, no encienda ningún encriptado de contraseña de servicio y luego escriba do show run.
La contraseña se muestra como encriptada aquí.
Si cambio eso para habilitar la contraseña, Cisco muestra show run passio to shown in clear text.
Por lo tanto, si va a utilizar una contraseña habilitada y se recomienda que no lo haga, se recomienda
que use la opción de encriptación de contraseña de servicio para encriptar sus contraseñas.
Cisco todavía admite la contraseña habilitada para compatibilidad con versiones anteriores, pero no es algo que
deba usar en el mundo real.
Ahora veamos una forma mejor de configurar la seguridad para el modo Habilitar.