Donc, pour le moment, j'ai configuré et activé le mot de passe de Cisco nocive si le chiffrement de mot de passe est configuré.
Ce qui signifie que le mot de passe affiché en texte clair présente l'avantage d'un mot de passe d'activation, c'est que lorsque
je tape enable, je suis AWST pour entrer un mot de passe.
Lorsque vous vous connectez à un routeur actif par défaut, vous êtes en mode utilisateur et si
aucun mot de passe d'activation n'a été configuré, vous pouvez immédiatement accéder au mode privilège ou au mode activé.
Mais lorsqu'un mot de passe est configuré, vous serez invité à le saisir avant de pouvoir accéder à
ce mode.
Maintenant, Cisco recommande d’utiliser enable secret plutôt que dans un mot de passe.
Et c’est parce que cela utilise un meilleur cryptage qui utilise cinq hachages vides pour hacher un mot de passe.
Je vais vous montrer une démonstration de hachage en un instant similaire au mot de passe Enable.
Nous pouvons entrer zéro, ce qui signifie que nous entrons le mot de passe non chiffré ou 5, ce qui signifie que le
mot de passe suivant est crypté.
Vous ne devez pas entrer Zerah par défaut non plus.
Donc, je vais juste dire activer Cisco secret.
Mais remarquez ce qui se passe. On me dit que le secret d'activation que vous avez choisi est identique au mot de passe d'activation.
Ceci n'est pas recommandé.
Ressaisissez le mot de passe d'activation lorsqu'un top pipe à inclure inclut enable.
Vous remarquerez que c'est le cas sauf le mot de passe secret, mais on me dit que je devrais ressaisir le mot de passe.
Suivez donc les conseils de Cisco et je définirai le mot de passe sur Bonjour.
Alors activez le secret Bonjour.
Maintenant, quand j’ai tapé des contrôles qui contrôlent Z et qui ont été désactivés et activés en haut,
c’est en tapant Hello, plutôt que Cisco, que vous voulez accéder au mode privilège ou
activer le mode quand sortie.
Remarquez que nocive est possible, le cryptage est configuré mais le mot de passe secret est haché.
C'est crypté par défaut.
Vous ne pouvez pas déchiffrer cela de la même manière que je vous ai montré en utilisant l'outil de piratage.
L'outil de piratage ne fonctionne qu'avec les sept premiers mots de passe.
Et c'est beaucoup plus sûr que le Top 7.
Maintenant, je vous ai montré comment pirater le mot de passe de type 7.
Ce n'est pas aussi facile de le faire avec un mot de passe vide de cinq.
Cet outil est également disponible dans le cadre du cours.
Regardez ci-dessous la Vidia pour l'utiliser.
Ceci est une application de hachage qui montre le hachage à cinq vides par rapport à
Shaw par rapport à Shaar 256 schaw 512 et Shaw 384 M. D cinq hachages d'une longueur de 128 bits et il est en fait recommandé pour les réseaux privés virtuels (VPN)
ou virtuels (VPN) de ne pas utiliser cinq hachages vides.
Mais la tige Siska utilise encore M. D cinq hachages pour le mot de passe secret.
Si je configure un mot de passe de Cisco puis clique sur le cache, cette application me montrera le hachage hexadécimal
de ce mot de passe, le hachage binaire ainsi que les hachages Shaw de ce mot de passe.
Et vous remarquerez que les mots de passe de Shaw sont beaucoup plus longs.
Ce sont des valeurs hexadécimales.
Donc, chacune des valeurs que vous voyez ici est de quatre valeurs binaires.
Celles-ci seront beaucoup plus longues et plus sûres qu'un cinq hash vide de 128 bits.
Mais pour l'instant, gardez un œil sur le binaire et les cinq vides et tout ce que je vais faire, c'est ajouter un autre caractère.
Donc, à la fin, cliquez à nouveau sur le hachage. Ce que vous auriez dû remarquer, c’est que le hachage
a considérablement changé par rapport à l’exemple précédent.
Notez que le NGF 0 8 1 6 lorsque je mets un autre personnage et que je mets juste un hachage de points.
Notez que le nombre entier a changé.
Ainsi, même une modification mineure du texte source entraînera une modification complète du hachage.
Donc, en d'autres termes, si vous modifiez votre mot de passe, tout le hachage change.
Il est donc beaucoup plus difficile pour quelqu'un d'essayer de déchiffrer ce mot de passe que d'utiliser le cryptage du mot
de passe de service.
Donc, encore une fois, recommandez que vous utilisiez un mot de passe secret plutôt qu’un mot de passe d’activation.
Regardons la fonctionnalité des mots de passe.
Radu one a un routeur configuré pour activer et mot de passe secret pour le
moment n'a pas de mot de passe configuré à l'exception de la Rodda et ouvre une console afin que le haut désactivé et pourris faire de même sur le routeur.
Lorsque j'appuie sur activer sur Rotto one, je dois entrer mon mot de passe, qui est mon mot de passe secret et mon routeur
2. Je n'ai rien à entrer, car aucun mot de passe n'est configuré.
Si Alltop a pu et ne rien faire.
La route va attendre un certain temps pour que je saisisse un mot de
passe et si je ne le fais pas, je vais accélérer la vidéo pour vous faire gagner du temps, mais notez
le temps qu'il a expiré. ça va arriver trois fois.
En attendant, je vais définir un mot de passe d'activation sur l'itinéraire à suivre et
vous montrer ce qui se passe lorsque j'ai touché les mauvaises parties mais que, dans le type de séminaire
à Ponsford, il est possible de réussir jusqu'à trois.
Notez que cela me dit des mots de passe incorrects pour que je ne sois pas bloqué hors du routeur
On me dit simplement que j'ai entré
un nombre incorrect de mots de passe et écrit une seconde fois sur Rodek.
Maintenant, cela va être mon mot de passe secret.
Un deux trois dit de mauvais secrets.
Auparavant, on m'avait dit de mauvais mots de passe sur Rato, on me disait de mauvais secrets parce que j'avais trois temps morts.
La morale de l’histoire est donc que si vous attendez trop longtemps, on vous demandera à nouveau de donner gratuitement un
mot de passe incorrect.
Il repasse en mode utilisateur et c'est le comportement par défaut.
Cela ne va pas vous bloquer hors du routeur.
Vous pouvez activer davantage de sécurité, mais cela ne figure pas dans le cours du CCN,
je ne l'expliquerai donc pas ici, mais vous pouvez verrouiller quelqu'un en dehors d'un routeur si vous le souhaitez. Un élément à prendre en compte est
le show run piping que Kloot vous permet. Ne l'utilisez pas comme mot de passe.
Copiez donc cette heure désactivée et collée, mais ce n’est pas accepté comme mot de passe.
Alors je vais dire non.
Activer le tuyau d’exposition
secret.
Comprendre.
Activer.
Donc, mon mot de passe est Siska top civis cryptage de mot de passe show run piping CLEET permettre mon mot de passe cryptique
Je vais essayer de l'insérer lorsque vous serez invité à entrer un mot de passe, qui ne sera pas accepté.
Je dois utiliser mon mot de passe non chiffré lorsque je passe du mode utilisateur au mode activé.