Eines der großen Dinge in der Geschichte ist, dass Sie viele Geräte als Teil einer Typologie haben und
auf die Konsuln jedes Geräts zugreifen können.
So können beispielsweise Rodda one und Rodda direkt von Janissary auf meinem lokalen PC abgerufen werden.
In der realen Welt möchten Sie jedoch wahrscheinlich zu Geräten telnet, weil Sie nicht zum Gerät gehen
und eine Verbindung zur Konsole herstellen möchten.
Das ist nicht realistisch.
Wenn sich die Geräte auf der anderen Seite des Landes oder auf der anderen
Seite der Welt befinden, sollten Sie ein Protokoll wie Telnet verwenden, um Zugriff auf die entfernten Geräte zu erhalten.
Nehmen wir an, dass sich der Router in einem Teil des Netzwerks befindet und in einen anderen Teil des Netzwerks
gebracht wird.
In diesem Beispiel sehen alle Telnet-Netzwerke von Router 1 bis 2, was standardmäßig geschieht.
Also telnet auf 10 oder 20 Ich habe gesagt, dass ein Passwort erforderlich ist, aber kein gesetzt ist.
In den meisten Fällen können Sie standardmäßig nicht mit einem Router telnet. Sie müssen einige Einstellungen
vornehmen, um Telnet-Sitzungen zuzulassen und die Leitung Viti Y von höchster Qualität zu erhalten und einen Viti y-Bereich von Null bis zu einer vom Gerät abhängigen
Zahl anzugeben.
In diesem Rodda reicht die Viti y von 0 bis 930, was bedeutet, dass Sie 904 gleichzeitige virtuelle Terminalleitungen
oder Warum-Leitungen auf dem Router haben könnten.
Mit anderen Worten, 904 Sitzungen könnten gleichzeitig zur Rodda gemacht werden.
In der Dokumentation sehen Sie oft, dass sie die Y-Zeilen 0 bis 4 erstellen, wodurch Sie 5 D-y-Zeilen erhalten.
Das ist etwas aus alten Zeiten.
Viele Cecka-Geräte unterstützen jedoch heute viel mehr Leitungen.
Als Beispiel für den Switch Viti Why 0 ist zu beachten, dass auf diesem virtuellen Iowa vilayet 5400 VQ-Leitungen zu
wechseln sind.
Und wenn ich eine Verbindung zu dieser physischen 30 750 und zur obersten Leitung habe, ist Viti Why 0.
Beachten Sie, dass dieser 16 weiße Viti-Linien hat.
Das hängt also wirklich vom Gerät ab.
Dieser ios VLA-Switch hat eintausend und ein D-y Why-Kabel.
Ich gebe die Anmeldung an und stelle fest, dass die Anmeldung deaktiviert ist, bis das Passwort gesendet wird.
Wenn ich also noch einmal mit dem Rodda telnet, ist die Telnet-Sitzung geschlossen.
Also habe ich es geschrieben, um ein Passwort von Cisco hinzuzufügen. Nun versuche ich es der Rodda-Mitteilung mitzuteilen, dass ich zur Eingabe eines
Passworts aufgefordert werde.
Ich möchte aktivieren, dass ich erlaubt bin, da dieser Router ein aktiviertes Kennwort hat. Wenn jedoch kein
Aktivierungskennwort festgelegt wurde, trennen Sie die Verbindung, wenn kein Kennwort festgelegt wurde.
Es wurde kein geheimes Passwort festgelegt.
Beachten Sie, was mit dem Router telnet und mit meinem Telnet-Kennwort oben aktiviert wird. Ich kann den Aktivierungsmodus nicht aktivieren,
da kein Kennwort konfiguriert ist.
Sie müssen entweder ein Passwort oder ein geheimes Passwort secret konfigurieren und aktivieren, um besser in den
Aktivierungsmodus über eine Telnet- oder S-sh-Sitzung zu gelangen.
Ich bemerkte die Konfiguration, dass wir Run Pipe Start V-Twin zeigten. In diesem Fall haben wir 5 Vicci-Zeilen
0 bis 4 aktiviert.
Wurde für diese fünf Zeilen ein Passwort in der Zeile verwendet, wird für alle das gleiche Passwort verwendet.
Sie können verschiedene Passwörter für verschiedene weiße Linien von Viti angeben, wenn Sie möchten.
In diesem Beispiel behalten wir jedoch das Kennwort bei.
Wenn ich das also von Router 1 bis 2 sage, muss ich das Passwort in die Leitung eingeben, aber um den
Aktivierungsmodus zu aktivieren, muss ich das Enable secret-Kennwort eingeben.
In der Viti y-Zeile, die der Konsole ähnelt, könnten wir die Option jetzt in einem lokalen Protokoll verwenden, das
einen lokalen Benutzernamen und ein Kennwort für die telnet-Datenbank erneut verwendet.
Es wurde gerade nach dem Benutzernamen und dem Kennwort des Benutzers gefragt, in diesem Fall jedoch fehlgeschlagen.
Mal sehen, was los ist.
Show Run Pipes enthalten Benutzer, die kein Benutzeraccount konfigurieren.
Daher schlug die Authentifizierung fehl.
Also muss ich den Benutzernamen eingeben, egal wie der Benutzername lautet und das Passwort dieses Benutzers.
Also kann ich mich jetzt einloggen und dann tippen und in der Lage sein, einen privilegierten Modus zu erhalten.
Also haben wir wieder einen Benutzer namens Davit mit einem relevanten Passwort erstellt.
Keine gute Idee, Passwörter wie die folgenden zu verwenden.
Du solltest geheim benutzen.
Also hätte ich das tun sollen.
Verwenden Sie den Namen David.
Geheimes Cisco.
Jetzt wird mir gesagt, dass ich weder ein Benutzerpasswort noch ein Benutzergeheimnis haben kann.
Wählen Sie den einen oder den anderen aus, so zeigen Sie den durchlaufenen Benutzer für das Durchführen von Rohrleitungen.
Beachten Sie die Verwendung, und Sie verwenden immer noch ein Kennwort und nicht ein Geheimnis.
Sagen wir also, kein Benutzername David und mit einem Geheimnis neu erstellt, und das ist jetzt erlaubt.
Nun ist es vorher das Passwort im Klartext Dush Run Pipe.
Benutzer einschließen Der Benutzername ist jetzt ein leerer fünf Hash.
Es ist also viel sicherer.
Beachten Sie den Unterschied jetzt aber, wenn ich ihnen das sage und meinen Benutzernamen und mein Passwort eingebe,
muss ich noch mein Aktivierungspasswort eingeben.
Aber das ist ein geheimes Passwort.
Und was ich tun kann, kann zusätzlich Privilegien angeben und David volle Privilegien geben, anstatt in diesem Fall das
aktivierte Passwort oder das geheime Passwort eingeben zu müssen.
Also, schreiben Sie dann eine, sagen Sie es, um einen T-Namen zu schreiben, ist David ein falscher Cisco-Hinweis. Ich
werde sofort in den Privilegienmodus versetzt, während ich vorher die Option enable eingeben und dann das geheime Passwort eingeben musste.
Das größte Problem bei Telnet ist nun der Klartext.
Beginnen wir mit einem Capture-Whya und erfassen Sie den auf dieser Schnittstelle empfangenen Datenverkehr.
Ich erinnere mich, dass wir ein geheimes Passwort erstellt haben.
Auf dem Routershowlauf zeigt uns also nicht, was das Passwort verwendet, was passiert, wenn wir telnet,
jedoch Telnet, dessen Name David ist.
Das Passwort ist ein Cisco-Direktzugriffsmodus.
Nun, suche nach Telnet und lass uns zuerst die Pakete durchsehen.
Dort entlang schlendern D A V I D nach dem Passwort.
Jetzt sehe ich, ich habe gerade das Passwort des Benutzers erfasst.
Wenn wir dem TZP-Stream folgen, kopiere ich das einfach in den Editor, damit Sie es deutlich sehen können.
Was Sie hier sehen, ist der TCAP-Stream, der den Benutzernamen und das Passwort enthält.
Das Kennwort wird also in Klartext angezeigt. Sie können Kennwörter und andere Daten von der Leitung
erfassen.
Daher ist es keine gute Idee, Telnet zu verwenden.
Sie können denken, dass es gut ist, ein geheimes Kennwort zu verwenden, aber seien Sie vorsichtig, dass das geheime Kennwort auf dem Router
gehasht wird.
Wenn die Daten jedoch über das Kabel gesendet werden, werden sie in Klartext angezeigt.
Ein Hacker kann also das Passwort erfassen. Sie sollten also vor jedem Anzeigen von S-sh S-sh anstelle von
Telnet verwenden.
Als letztes können Sie in Telnet auch ein genaues Timeout für Ihre Telnet-Sitzungen festlegen, damit die Verbindung getrennt
wird.
Wenn in diesem Beispiel nach fünf Minuten keine Aktivität stattfindet, wird die Telnet-Sitzung getrennt, Sie
können jedoch einen anderen Wert angeben, wenn Sie dies wünschen.