Salah satu hal hebat tentang sejarah adalah Anda dapat memiliki banyak perangkat sebagai bagian dari tipologi dan
Anda dapat mengakses konsul dari setiap perangkat.
Jadi sebagai contoh Rodda satu dan Rodda juga dapat diakses langsung melalui Janissary di PC lokal saya.
Namun di dunia nyata Anda mungkin ingin telnet ke perangkat karena Anda tidak ingin berjalan
ke perangkat dan terhubung ke konsol.
Itu tidak realistis.
Jika perangkat berada di sisi lain negara atau sisi lain dunia
maka Anda akan ingin menggunakan protokol seperti telnet untuk mendapatkan akses ke perangkat jarak jauh.
Mari kita asumsikan bahwa router satu berada di satu bagian jaringan dan membawanya ke bagian jaringan
yang berbeda.
Dalam contoh ini semua telnet dari satu ke router 2 mari kita lihat apa yang terjadi secara default.
Jadi telnet ke 10 atau 20 saya diberitahu bahwa kata sandi diperlukan tetapi tidak ada yang ditetapkan.
Dalam kebanyakan kasus secara default Anda tidak dapat melakukan telnet ke router Anda harus melakukan
beberapa konfigurasi untuk memungkinkan sesi telnet dan untuk kualitas atas garis Viti Y dan menentukan rentang Viti y dari nol ke angka yang tergantung
pada perangkat.
Jadi dalam Rodda ini, kisaran berkisar dari 0 hingga sembilan ratus tiga yang berarti Anda bisa memiliki 904 garis
terminal virtual simultan atau garis di router.
Dengan kata lain 904 sesi dapat dibuat ke Rodda pada saat yang sama.
Anda akan sering melihat dalam dokumentasi bahwa mereka akan membuat garis Y 0 hingga 4 yang memberi Anda 5 garis D-y.
Itu sesuatu dari masa lalu.
Tetapi banyak perangkat Cecka saat ini mendukung lebih banyak garis dari itu.
Jadi sebagai contoh pada switch Viti Why 0 perhatikan ada 5400 baris VQ pada vilayet Iowa virtual ini
untuk beralih.
Dan jika saya terhubung ke fisik ini 30 750 dan garis atas Viti Mengapa 0.
Perhatikan yang satu ini memiliki 16 garis putih Viti.
Jadi itu sangat tergantung pada perangkatnya.
Ios VLA untuk beralih ini memiliki seribu dan satu baris D-y Why
Saya akan menentukan login dan perhatikan saya diberitahu bahwa untuk login dinonaktifkan hingga kata sandi dikirim.
Jadi sekali lagi jika saya telnet ke Rodda sesi telnet ditutup.
Jadi saya menulisnya untuk menambahkan kata sandi dari Cisco dan sekarang coba katakan ke pemberitahuan Rodda saya diminta
kata sandi.
Saya ingin mengaktifkan saya diizinkan masuk karena router ini memiliki kata sandi yang diaktifkan tetapi jika tidak ada kata sandi yang
diaktifkan telah ditetapkan, jadi mari kita putuskan jika tidak ada kata sandi yang diaktifkan ditetapkan.
Tidak ada kata sandi rahasia yang ditetapkan.
Perhatikan apa yang terjadi telnet ke router dan ke atas kata sandi telnet saya aktifkan dan saya tidak bisa mengaktifkan mode karena
tidak ada kata sandi yang dikonfigurasi.
Anda harus mengkonfigurasi dan mengaktifkan kata sandi atau rahasia kata sandi rahasia agar lebih baik
untuk mengaktifkan mode melalui sesi telnet atau S-sh.
Jadi saya perhatikan konfigurasi yang kami tunjukkan menjalankan pipa mulai V-twin dalam hal ini kami mengaktifkan 5 Vicci y
baris 0 hingga 4.
Menggunakan kata sandi pada baris untuk lima baris kata sandi yang sama digunakan untuk semuanya.
Anda dapat menentukan kata sandi yang berbeda untuk garis putih Viti yang berbeda jika Anda mau.
Namun dalam contoh ini kita akan menjaga kata sandinya tetap sama.
Oleh karena itu ketika saya mengatakan bahwa dari router 1 ke 2 saya harus memasukkan kata sandi di telepon tetapi
untuk mengaktifkan mode saya harus mengetikkan Enable password rahasia.
Sekarang lagi pada baris Viti y mirip dengan konsol kita bisa menggunakan opsi log in a local yang
akan menggunakan username lokal dan kata sandi database telnet kembali.
Itu baru saja meminta nama pengguna dan kata sandi pengguna tetapi dalam kasus ini gagal.
Jadi mari kita lihat apa yang terjadi.
Tampilkan pipa yang dijalankan termasuk pengguna, tidak ada akun pengguna yang mengkonfigurasinya.
Jadi karenanya otentikasi gagal.
Jadi saya perlu mengetikkan nama pengguna apa pun nama pengguna dan kata sandi pengguna tersebut.
Jadi sekarang saya bisa masuk dan kemudian mengetik dan bisa mendapatkan mode istimewa.
Jadi sekali lagi apa yang kita lakukan, kita menciptakan pengguna bernama davit dengan kata sandi yang relevan
Bukan ide yang baik untuk menggunakan kata sandi seperti berikut ini.
Anda harus menggunakan rahasia.
Jadi saya harus melakukan ini.
Gunakan nama David.
Cisco rahasia
Sekarang saya diberitahu bahwa saya tidak dapat memiliki kata sandi pengguna dan rahasia pengguna.
Pilih satu atau yang lain, jadi jangan tampilkan jalankan pengguna pipa yang terpotong.
Perhatikan penggunaannya dan Anda masih menggunakan kata sandi alih-alih rahasia.
Jadi katakanlah Tidak ada nama pengguna David dan dibuat ulang dengan rahasia dan itu diizinkan sekarang.
Sekarang ini sebelumnya kata sandi dalam teks jelas menjalankan pipa dush.
Termasuk pengguna nama pengguna sekarang lima hash kosong.
Jadi jauh lebih aman.
Perhatikan perbedaannya sekarang ketika saya memberi tahu mereka dan memasukkan nama pengguna dan kata sandi saya, saya masih
harus memasukkan kata sandi yang memungkinkan.
Tapi itu kata sandi rahasia.
Dan apa yang dapat saya lakukan sebagai tambahan menetapkan hak istimewa dan memberikan David hak istimewa penuh daripada penggunaan harus mengetikkan
kata sandi yang diaktifkan atau kata sandi rahasia dalam kasus ini.
Jadi saat itu, tulislah satu kirim itu untuk menulis nama T adalah David falshood pemberitahuan Cisco saya
segera dibawa ke mode privilege sedangkan sebelumnya saya harus mengetikkan mengaktifkan dan kemudian dimasukkan ke dalam kata sandi rahasia.
Sekarang masalah terbesar dengan Telnet adalah teks yang jelas sehingga mengembalikannya ke rute 1.
Mari mulai melakukan penangkapan yang menangkap lalu lintas yang diterima pada antarmuka ini.
Saya ingat kami membuat kata sandi rahasia.
Jadi pada router show run tidak menunjukkan kepada kita apa yang menggunakan kata sandi adalah apa yang terjadi ketika kita melakukan
telnet, tetapi kata telnet yang bernama David.
Kata sandi adalah Cisco langsung ke mode privilege.
Cari telnet dan mari kita lihat paket-paketnya terlebih dahulu.
Berjalan di sana ada D A V I D meminta kata sandi.
Sekarang lihat saya melihat kami baru saja mengambil kata sandi pengguna.
Jika kita mengikuti aliran TZP saya hanya akan menyalinnya ke notepad sehingga Anda bisa melihatnya dengan jelas.
Tapi yang Anda lihat di sini adalah aliran TCAP yang menunjukkan nama pengguna dan kata sandi.
Jadi kata sandi ditampilkan dalam tellen teks yang jelas memungkinkan Anda untuk mengambil kata sandi dan data
lainnya.
Jadi itu bukan ide bagus untuk menggunakan telnet.
Anda mungkin berpikir itu baik untuk menggunakan kata sandi rahasia tetapi hati-hati kata sandi rahasia di-hashkan pada
router.
Tetapi ketika data dikirim melintasi kawat itu dalam teks yang jelas.
Jadi seorang hacker dapat menangkap kata sandi sehingga Anda harus menggunakan S-sh daripada telnet sebelum masing-masing sebelum
menampilkan S-sh.
Satu hal lagi di telnet Anda juga dapat mengatur batas waktu yang tepat pada sesi telnet Anda sehingga mereka
terputus.
Jika tidak ada aktivitas untuk periode waktu dalam contoh ini setelah lima menit, sesi telnet akan
terputus tetapi Anda bisa menentukan nilai lain jika Anda mau.