Jadi saat ini saya telah mengkonfigurasi dan mengaktifkan kata sandi Cisco nocive adalah enkripsi kata sandi dikonfigurasi.
Yang berarti bahwa kata sandi yang ditampilkan dalam teks yang jelas keuntungan dari kata sandi yang diaktifkan adalah
ketika saya mengetik memungkinkan saya AWST untuk memasukkan kata sandi.
Ketika Anda terhubung ke router langsung secara default, Anda berada dalam mode pengguna dan
jika kata sandi yang memungkinkan belum dikonfigurasikan, Anda dapat langsung mengakses mode privilege atau mengaktifkan mode.
Tetapi ketika kata sandi dikonfigurasikan, Anda akan diminta memasukkan kata sandi sebelum Anda dapat mengakses mode
itu.
Sekarang Cisco merekomendasikan agar Anda menggunakan mengaktifkan rahasia daripada dalam kata sandi.
Dan itu karena ini menggunakan enkripsi yang lebih baik menggunakan hash kosong lima untuk hash kata sandi.
Saya akan menunjukkan demonstrasi hashing sesaat dengan cara yang mirip dengan Enable password.
Kita dapat memasukkannya nol yang berarti kita memasukkan kata sandi sebagai tidak terenkripsi atau 5 yang berarti bahwa kata
sandi yang berikut dienkripsi.
Anda tidak harus memasukkan Zerah secara default juga.
Jadi saya hanya akan mengatakan mengaktifkan rahasia Cisco.
Tetapi perhatikan apa yang terjadi saya diberitahu bahwa Aktifkan rahasia yang Anda pilih sama dengan kata sandi Aktifkan.
Ini tidak disarankan.
Masukkan kembali kata sandi Aktifkan ketika pipa acara run atas termasuk aktifkan.
Anda akan melihatnya kecuali kata sandi rahasia tetapi saya diberitahu bahwa saya harus memasukkan kata sandi kembali.
Jadi mari kita ikuti saran Cisco dan saya akan mengatur kata sandi menjadi Halo.
Jadi aktifkan rahasia Hello.
Sekarang ketika saya mengetik kontrol yang mengontrol Z dan menonaktifkan dan mengaktifkan di atas saya benar-benar mengetik Hello daripada Cisco untuk
mengakses mode privilege atau mengaktifkan mode ketika saya mengetik show run akan melakukan konfigurasi berjalan penuh sehingga
Anda dapat melihatnya di keluaran.
Perhatikan nocive adalah enkripsi mungkin dikonfigurasi tetapi kata sandi rahasia hash.
Dienkripsi secara default.
Anda tidak dapat mendekripsi dengan cara yang sama seperti yang saya tunjukkan pada Anda menggunakan alat peretasan.
Alat peretasan hanya bekerja dengan tujuh kata sandi teratas.
Dan ini jauh lebih aman daripada Top 7.
Sekarang saya tunjukkan cara meretas kata sandi 7.
Tidak mudah melakukannya dengan lima kata sandi kosong.
Alat ini juga tersedia sebagai bagian dari kursus.
Lihat di bawah Vidia untuk menggunakannya.
Ini adalah aplikasi hashing yang menunjukkan hashing kosong versus hashing versus
Shaar 256 schaw 512 dan Shaw 384 M. Panjangnya lima hash 128 bit dan sebenarnya disarankan untuk VPN atau jaringan pribadi virtual yang
tidak Anda gunakan dengan hash kosong lima.
Tapi batang Siska masih menggunakan M. D lima hash untuk kata sandi rahasia.
Jika saya mengonfigurasi kata sandi Cisco dan kemudian mengklik cache, aplikasi ini akan menunjukkan kepada saya hash
heksadesimal dari kata sandi itu, hash biner dan hash Shaw dari kata sandi itu.
Dan yang akan Anda perhatikan adalah kata sandi Shaw jauh lebih lama.
Ini adalah nilai hex.
Jadi setiap nilai yang Anda lihat di sini adalah empat nilai biner.
Ini akan menjadi jauh lebih lama dan jauh lebih aman daripada lima hash kosong 128 bit.
Tapi untuk sekarang awasi biner dan lima kosong dan semua yang akan saya lakukan adalah menambahkan satu karakter lagi.
Jadi pada satu di akhir dan klik hash lagi dan apa yang harus Anda perhatikan adalah bahwa
hash berubah cukup dramatis dari contoh sebelumnya
Perhatikan bahwa NGF 0 8 1 6 ketika saya memasukkan karakter lain dan saya hanya akan memasukkan hash titik.
Perhatikan seluruh nomor telah berubah.
Jadi, bahkan perubahan kecil pada teks sumber akan menyebabkan hash berubah seluruhnya.
Jadi dengan kata lain jika Anda mengubah kata sandi Anda seluruh hash berubah.
Jadi jauh lebih sulit bagi seseorang untuk mencoba dan memecahkan kata sandi ini daripada mengatakan menggunakan enkripsi
kata sandi layanan.
Jadi sekali lagi saya sarankan Anda menggunakan kata sandi rahasia daripada kata sandi yang diaktifkan.
Mari kita lihat fungsionalitas kata sandi.
Radu one memiliki router yang memungkinkan dan sandi yang dikonfigurasikan rahasia untuk
saat ini tidak memiliki password yang dikonfigurasikan semua kecuali Rodda dan membuka konsol sehingga menonaktifkan dan busuk melakukan hal yang sama pada router.
Ketika saya mengetuk mengaktifkan pada Rotto satu saya perlu memasukkan kata sandi saya yang merupakan kata sandi rahasia dan router 2 saya
tidak perlu memasukkan apa pun karena tidak ada kata sandi yang sedang dikonfigurasi.
Jika Alltop bisa dan tidak melakukan apa-apa.
Jalan akan menunggu selama periode waktu bagi saya untuk memasukkan kata sandi dan
jika saya tidak melakukannya akan meminta saya, saya akan mempercepat video untuk menghemat waktu Anda menunggu ini, tetapi perhatikan
waktu itu telah kedaluwarsa itu akan terjadi tiga kali.
Sementara kami menunggu untuk itu, saya akan mengatur kata sandi yang diaktifkan pada rute ke
dan saya akan menunjukkan kepada Anda apa yang terjadi ketika saya menyentuh bagian yang salah, tetapi dalam tipe
seminar di Ponsford yang memungkinkan untuk menjadi tiga.
Perhatikan itu memberitahu saya kata sandi yang buruk jadi saya tidak dikunci dari router.
Saya hanya diberitahu bahwa saya telah memasukkan sejumlah pemberitahuan kata sandi
yang buruk dan menulis untuk yang kedua kalinya yang terjadi pada Rodek, hal itu memungkinkan mengaktifkan rahasia Cecka satu menonaktifkan.
Sekarang ini akan menjadi kata sandi rahasia saya.
Satu dua tiga menceritakan rahasia buruk.
Sebelumnya saya diberi tahu kata sandi buruk pada Rato satu. Saya diberi tahu rahasia buruk karena saya sudah tiga kali habis.
Jadi moral dari cerita ini adalah bahwa jika Anda menunggu terlalu lama, Anda akan diminta lagi untuk menawarkan kata sandi yang
salah secara gratis.
Ini kembali ke mode pengguna dan itulah perilaku default.
Itu tidak akan mengunci Anda keluar dari router.
Anda dapat mengaktifkan lebih banyak keamanan tetapi itu tidak tercakup dalam kursus CCN jadi
saya tidak akan menjelaskannya di sini tetapi Anda dapat mengunci seseorang dari router jika Anda ingin dan sesuatu yang perlu diperhatikan adalah tayang
jalankan piping Kloot memungkinkan Anda bisa t gunakan ini sebagai kata sandi Anda.
Jadi, salin waktu yang dinonaktifkan dan ditempelkan tetapi itu tidak diterima sebagai kata sandi.
Jadi saya akan mengatakan tidak.
Aktifkan show run pipa
rahasia.
Termasuk
Memungkinkan.
Jadi kata sandi saya adalah Siska enkripsi kata sandi civis top show run piping CLEET aktifkan kata sandi saya.
Saya akan mencoba dan menempelkannya ketika diminta kata sandi dan tidak diterima.
Saya perlu menggunakan kata sandi yang tidak terenkripsi ketika beralih dari mode pengguna untuk mengaktifkan mode.