W tej chwili skonfigurowałem i włączono hasło Cisco nocive, aby skonfigurować szyfrowanie hasła.
Co oznacza, że hasło pokazane w czytelnym tekście jest zaletą hasła zezwalającego, gdy
wpisuję opcję Włączam AWST, aby wprowadzić hasło.
Jeśli połączysz się z routerem na żywo, domyślnie jesteś w trybie użytkownika
i jeśli nie skonfigurowano hasła włączającego, natychmiast uzyskasz dostęp do trybu uprawnień lub trybu włączania.
Ale po skonfigurowaniu hasła zostaniesz poproszony o wprowadzenie hasła, zanim uzyskasz dostęp do tego
trybu.
Teraz firma Cisco zaleca stosowanie tajnego hasła, a nie hasła.
A to dlatego, że używa lepszego szyfrowania, używa pustego piątego hashu do haszowania hasła.
Zaraz pokażę demonstrację skrótu w sposób podobny do hasła Enable.
Możemy wpisać zero, co oznacza, że wpisujemy hasło jako niezaszyfrowane lub 5, co oznacza, że następujące
hasło jest zaszyfrowane.
Nie musisz też domyślnie wpisywać Zerah.
Powiem tylko, żeby włączyć tajny Cisco.
Ale zauważ, co się dzieje, powiedziano mi, że wybrany sekret Enable jest taki sam, jak hasło Enable.
To nie jest zalecane.
Wprowadź ponownie hasło włączania, gdy włączona jest aktywna rura pokazowa.
Zauważysz, że to zrobiło, z wyjątkiem tajnego hasła, ale powiedziano mi, że powinienem ponownie wpisać hasło.
Postępujmy więc zgodnie z radami Cisco, a ja ustawię hasło na Hello.
Więc włącz tajne Hello.
Teraz, gdy wpisałem kontrolki sterujące Z i wyłączam i włączam top, wpisuję cześć zamiast Cisco, aby uzyskać dostęp do
trybu przywilejów lub trybu włączania po wpisaniu polecenia show run wykonam pełną konfigurację tak, aby można
było zobaczyć ją w wydajność.
Uwaga: nocive jest możliwe, szyfrowanie jest skonfigurowane, ale tajne hasło jest mieszane.
Jest domyślnie zaszyfrowany.
Nie możesz tego odszyfrować w ten sam sposób, w jaki pokazałem ci, używając narzędzia hakerskiego.
Narzędzie hakerskie działa tylko z siedmioma najlepszymi hasłami.
A to jest o wiele bezpieczniejsze niż Top 7.
Teraz pokazałem ci, jak zhakować hasło typu 7.
To nie jest takie proste z pustym pięcioma hasłami.
To narzędzie jest również dostępne w ramach kursu.
Spójrz poniżej Vidii, aby go użyć.
Jest to aplikacja mieszająca, która pokazuje puste pięć skrótów w porównaniu z Shaw
hashing versus Shaar 256 schaw 512 i Shaw 384 M. D pięć skrótów o długości 128 bitów i jest rzeczywiście zalecane dla sieci VPN lub wirtualnych sieci
prywatnych, w których nie używa się pustych pięciu skrótów.
Ale pręt Siska nadal używa M. D pięć skrótów dla tajnego hasła.
Jeśli skonfiguruję hasło Cisco, a następnie kliknę pamięć podręczną, ta aplikacja pokaże mi
heksadecymalną wartość mieszającą tego hasła, a także hashy Shaw tego hasła.
A co zauważysz, hasła Shawa są o wiele dłuższe.
Są to wartości szesnastkowe.
Każda wartość, którą tu widzisz, ma cztery binarne wartości.
Będą one o wiele dłuższe i o wiele bezpieczniejsze niż puste pięć tablic mieszających ze 128 bitami.
Ale na razie miej oko na plik binarny i pustą piątkę, a wszystko, co zamierzam zrobić, to dodać jeszcze jedną postać.
Tak więc na końcu na końcu i ponownie kliknij hash i powinieneś był zauważyć, że hash zmienił
się dość dramatycznie z poprzedniego przykładu.
Zauważ, że NGF 0 8 1 6, gdy umieściłem inną postać, a ja po prostu wstawię hasz punktowy.
Zauważ, że zmieniła się cała liczba.
Nawet niewielka zmiana w tekście źródłowym spowoduje, że skrót zostanie całkowicie zmieniony.
Innymi słowy, jeśli zmienisz hasło, zmieni się całe hash.
Znacznie trudniej jest więc spróbować złamać to hasło niż przy użyciu szyfrowania
hasłem usługi.
Dlatego po raz kolejny zaleca się używanie tajnego hasła zamiast hasła włączającego.
Spójrzmy na funkcjonalność haseł.
Radu jeden ma router z włączonym i tajnym hasłem, w
tej chwili nie ma skonfigurowanego hasła, ale tylko Rodda i otwiera konsolę, więc górne wyłączenie i zepsucie zrób to samo na routerze.
Kiedy włączam funkcję włączania na Rotto, muszę podać swoje hasło, które jest moim tajnym hasłem i routerem 2.
Nie muszę wpisywać niczego, ponieważ nie jest konfigurowane żadne hasło.
Jeśli Alltop był w stanie i nic nie robił.
Droga będzie czekać na pewien okres czasu, abym podał hasło, a jeśli tego
nie zrobię, to podpowie mi, że przyśpieszę wideo, aby zaoszczędzić czas oczekiwania na to, ale zwróć uwagę na
czas, który wygasł. to się wydarzy trzy razy.
Podczas gdy na to czekamy, ustawię hasło aktywacji na trasie, a
pokażę, co się stanie, gdy dotknę niewłaściwych części, ale w seminarium typu w Ponsford
będzie można pomyślnie rozwijać do trzech.
Zauważ, że informuje mnie o złych hasłach, więc nie jestem zablokowany z routera.
Po prostu powiedziano mi, że wpisałem niepomyślną liczbę haseł
i napisałem raz drugi raz, co się wydarzyło na Rodek, że to umożliwia sekretne wyłączenie Cecki.
To będzie moje tajne hasło.
Jedna dwójka powiedziała złym sekretom.
Wcześniej mówiono mi złe hasła na Rato. Mówiono mi złe sekrety, ponieważ miałem trzy błędy.
Morał tej historii polega na tym, że jeśli zbyt długo zwlekasz, zostaniesz poproszony o ponowne podanie darmowych
błędnych triów hasła.
Powraca do trybu użytkownika i jest to domyślne zachowanie.
To nie zablokuje cię z routera.
Możesz włączyć więcej zabezpieczeń, ale nie jest to uwzględnione w kursie CCN, więc
nie wyjaśniam tego tutaj, ale możesz zablokować kogoś z routera, jeśli chcesz, i coś, na co warto zwrócić uwagę, to show
run piping Kloot enable you can ' t używaj tego jako hasła.
Skopiuj ten czas wyłączony i wklejony, ale nie jest akceptowany jako hasło.
Więc powiem nie.
Włącz potrójny przebieg uruchamiania
programu.
Zawierać.
Włączyć.
Tak więc moje hasło to szyfrowanie haseł Siska top civis show show piping CLEET włącz moje tajemnicze hasło.
Spróbuję to wkleić, gdy zostanie wyświetlony monit o podanie hasła i nie zostanie ono zaakceptowane.
Muszę użyć mojego nieszyfrowanego hasła podczas przechodzenia z trybu użytkownika, aby włączyć tryb.