L’un des avantages de l’histoire est que vous pouvez avoir de nombreux périphériques dans une typologie et que
vous pouvez accéder aux consuls de chaque périphérique.
Ainsi, par exemple, Rodda one et Rodda peuvent également être consultés directement via Janissary sur mon PC local.
Cependant, dans le monde réel, vous souhaiterez probablement établir une connexion telnet avec des périphériques, car vous ne souhaitez pas accéder à
ce périphérique et vous connecter à la console.
Ce n'est pas réaliste
Si les périphériques se trouvent de l'autre côté du pays ou
du monde, vous souhaiterez utiliser un protocole tel que telnet pour accéder aux périphériques distants.
Supposons qu'un routeur se trouve dans une partie du réseau et qu'il se trouve dans une autre partie
du réseau.
Dans cet exemple, tous les réseaux telnet d'un routeur 1 à un routeur 2 voyons ce qu'il se passe par défaut
Donc, telnet à 10 ou 20, on me dit que le mot de passe est requis, mais aucun n'est défini.
Dans la plupart des cas, par défaut, vous ne pouvez pas établir de connexion telnet avec un routeur.
Vous devez effectuer certaines configurations pour autoriser les sessions telnet, optimiser la qualité de la ligne et spécifier une plage de valeurs allant de zéro à un nombre qui
dépend du périphérique.
Donc, dans cette Rodda, la Viti y va de 0 à neuf cent trois, ce qui signifie que vous pouvez avoir 904 lignes de terminaux
virtuels simultanées ou les lignes de cause sur le routeur.
En d'autres termes, 904 sessions pourraient être faites à la Rodda en même temps.
Vous verrez souvent dans la documentation qu'ils vont créer les lignes Y de 0 à 4, qui vous donnent 5 lignes D-y.
C'est quelque chose de l'ancien temps.
Mais beaucoup d'appareils Cecka supportent aujourd'hui beaucoup plus de lignes que cela.
Ainsi, à titre d’exemple sur le commutateur Viti Why 0, il ya 5400 lignes VQ sur le vilayet virtuel de cet Iowa
virtuel à permuter.
Et si je me connecte à cette physique 30 750 et top line Viti Pourquoi est 0.
Notez que celui-ci a 16 lignes blanches Viti.
Donc, cela dépend vraiment de l'appareil.
Ce VLA ios à changer a mille lignes D-y Pourquoi.
Je vais spécifier une connexion et je remarque que l'on me dit que cette connexion est désactivée jusqu'à l'envoi du mot de passe.
Donc encore une fois si je telnet à la Rodda la session telnet est fermée.
Alors je l'ai écrit pour ajouter un mot de passe de Cisco et essayons maintenant de le dire à la notification Rodda, on me demande
un mot de passe.
Je veux activer, je suis autorisé à entrer car ce routeur a un mot de passe activé, mais si aucun mot de
passe d'activation n'a été défini, déconnectons-nous si aucun mot de passe activé n'a été défini.
Aucun mot de passe secret n'a été défini.
Remarquez ce qui se passe telnet sur le routeur et sur mon mot de passe telnet top enable et je ne parviens pas à activer le mode activé
car aucun mot de passe n’est configuré.
Vous devez configurer un mot de passe et un mot de passe secret ou activer un mot de passe secret. Le mot
de passe secret doit être activé via une session telnet ou S-sh.
J'ai donc remarqué que la configuration que nous avons indiquée montre que le début du cycle de traitement commence V-twin. Dans ce cas, nous avons activé 5
lignes Vicci et 0 à 4.
Si vous utilisiez un mot de passe sur la ligne pour ces cinq lignes, le même mot de passe est utilisé pour toutes.
Si vous le souhaitez, vous pouvez spécifier différents mots de passe pour différentes lignes blanches Viti.
Mais dans cet exemple, le mot de passe reste le même.
Par conséquent, lorsque je dis cela du routeur 1 à 2, je dois entrer le mot de passe sur la ligne, mais pour pouvoir activer
le mode, je dois taper le mot de passe Enable secret.
Maintenant, encore une fois sur la ligne de commande similaire à la console, nous pourrions utiliser l’option log dans un répertoire local qui
utiliserait à nouveau un telnet de nom d’utilisateur et de mot de passe local.
Il vient tout juste de demander le nom d'utilisateur et le mot de passe de l'utilisateur, mais dans ce cas, il échoue.
Alors voyons ce qui se passe.
Afficher les tuyaux d’exécution ne comprenant aucun utilisateur, configurez-le.
Donc, l'authentification échouait.
J'ai donc besoin de taper le nom d'utilisateur quels que soient le nom d'utilisateur et le mot de passe de cet utilisateur.
Alors maintenant, je peux me connecter, puis taper et être capable d’obtenir un mode privilégié.
Alors encore une fois, que faisons-nous, nous avons créé un utilisateur appelé davit avec un mot de passe pertinent.
Pas une bonne idée d'utiliser des mots de passe tels que les suivants.
Vous devriez utiliser le secret.
Donc j'aurais dû faire ça.
Utilisez le nom David.
Cisco secret.
Maintenant, on me dit que je ne peux pas avoir à la fois un mot de passe utilisateur et un secret utilisateur.
Choisissez l’un ou l’autre, alors montrez-le à la passe.
Notez l'utilisation et vous utilisez toujours un mot de passe plutôt qu'un secret.
Donc, disons pas de nom d'utilisateur David et recréé avec un secret et c'est autorisé maintenant.
Maintenant, il est précédemment le mot de passe était en texte clair dush run pipe.
Inclure utilisateur le nom d'utilisateur est maintenant un hachage cinq vide.
Donc, c'est beaucoup plus sécurisé.
Remarquez la différence maintenant, mais lorsque je leur dis cela et que je mets mon nom d'utilisateur et mon mot de passe, je
dois encore entrer mon mot de passe d'activation.
Mais c'est un mot de passe secret.
Et ce que je peux faire spécifie en outre les privilèges et donne à David des privilèges complets au lieu de devoir taper le mot
de passe activé ou le mot de passe secret dans ce cas.
Donc, à l’époque, écrivez un nom lui demandant d’écrire un nom T est David fausseté, une remarque de Cisco,
je m’emmène immédiatement en mode privilège alors que je devais auparavant taper enable, puis mettre le mot de passe secret.
Maintenant, le plus gros problème avec Telnet est son texte en clair, il est donc renvoyé à la route 1.
Commençons par capturer pourquoi et capturer le trafic reçu sur cette interface.
Je me souviens que nous avons créé un mot de passe secret.
Ainsi, lors du show show, le routeur ne nous montre pas ce qui utilise un mot de passe, mais ce qui se passe quand nous
telnet, quel que soit son nom, telnet est David.
Le mot de passe appartient directement à Cisco en mode privilège.
Eh bien, recherchez Telnet et examinons d’abord les paquets.
En vous promenant, D A V I D vous demande un mot de passe.
Maintenant, je vois que nous venons de capturer le mot de passe de l'utilisateur.
Si nous suivons le flux TZP, je vais simplement le copier dans le bloc-notes afin que vous puissiez le voir clairement.
Mais ce que vous voyez ici est le flux TCAP indiquant le nom d'utilisateur et le mot de passe.
Ainsi, le mot de passe est affiché en texte clair, ce qui vous permet de capturer des mots de passe et d’autres données hors
connexion.
Ce n'est donc pas une bonne idée d'utiliser telnet.
Vous pouvez penser qu’il est bon d’utiliser un mot de passe secret, mais faites attention, le mot de passe secret est haché sur
le routeur.
Mais lorsque les données sont envoyées sur le réseau, elles sont en texte clair.
Ainsi, un pirate informatique peut capturer le mot de passe. Vous devez donc utiliser S-sh plutôt que telnet avant de les afficher avant
de le montrer.
Une dernière chose sur telnet, vous pouvez également définir un délai d'expiration précis pour vos sessions telnet afin qu'elles soient
déconnectées.
S'il n'y a aucune activité pendant une période donnée dans cet exemple après cinq minutes, la session telnet serait
déconnectée, mais vous pouvez spécifier une autre valeur si vous le souhaitez.