Jedną z największych zalet historii jest to, że możesz mieć wiele urządzeń w ramach typologii i
możesz uzyskać dostęp do konsulów każdego urządzenia.
Jako przykład, Rodda One i Rodda również mogą być dostępne bezpośrednio przez Janissary na moim lokalnym komputerze.
Jednak w świecie rzeczywistym prawdopodobnie będziesz chciał telnetować się do urządzeń, ponieważ nie chcesz chodzić do
urządzenia i łączyć się z konsolą.
To nierealne.
Jeśli urządzenia znajdują się po drugiej stronie kraju lub na drugim
krańcu świata, będziesz chciał użyć protokołu, takiego jak telnet, aby uzyskać dostęp do zdalnych urządzeń.
Załóżmy, że router jeden znajduje się w jednej części sieci, a przeniesienie go znajduje się w innej
części sieci.
W tym przykładzie wszystkie telnet od jednego do routera 2 zobaczymy, co dzieje się domyślnie.
Tak więc telnet do 10 lub 20 powiedziano mi, że hasło jest wymagane, ale żadne nie jest ustawione.
W większości przypadków domyślnie nie można telnetować się do routera, musisz wykonać
konfigurację, aby umożliwić sesje telnetowe i najwyższą jakość linii Viti Y i określić zakres Viti y od zera do liczby zależnej
od urządzenia.
Więc w tym Roddzie Viti y waha się od 0 do dziewięćset trzy, co oznacza, że możesz mieć 904 równoczesne
wirtualne linie terminali lub dlaczego linie na routerze.
Innymi słowy, 904 sesje mogą być wykonane do Rodda w tym samym czasie.
W dokumentacji często widzisz, że utworzą linie Y od 0 do 4, co daje 5 linii D-y.
To jest coś z dawnych czasów.
Ale wiele urządzeń Cecka obsługuje dziś o wiele więcej linii.
Tak więc jako przykład na przełączniku Viti Why 0 Zauważ, że w tym wirtualnym Iowa jest 5400 linii VQ
do przełączenia.
A jeśli połączę się z tym fizycznym 30 750 i górną linią Viti, dlaczego jest 0.
Zauważ, że ten ma 16 białych linii Viti.
To naprawdę zależy od urządzenia.
Ten iOS VLA do przełączania ma tysiąc i jeden D-y Dlaczego linie.
Zamierzam określić logowanie i zauważyć, że powiedziano mi, że zalogowanie jest wyłączone do czasu wysłania hasła.
Więc znowu, jeśli telnetuję do Roddy, sesja telnetu jest zamknięta.
Napisałem więc, żeby dodać hasło Cisco, a teraz spróbuj przekazać je do wiadomości Roddy. Zostałem poproszony o
podanie hasła.
Chcę włączyć opcję, w której mam zezwolenie, ponieważ ten router ma włączone hasło, ale jeśli nie ustawiono
żadnego hasła zezwalającego, odłóżmy, jeśli nie zostało ustawione żadne włączone hasło.
Nie ustawiono tajnego hasła.
Zauważ, co dzieje się telnet z routerem i do mojego hasła telnet top enable i nie mogę włączyć
trybu, ponieważ nie skonfigurowano hasła.
Musisz skonfigurować i włączyć hasło lub tajne hasło, aby lepiej było przejść do
trybu włączania przez sesję telnet lub S-sh.
Zauważyłem, że konfiguracja, którą przeprowadziliśmy, pokazuje, że run-pipe zaczyna V-twin, w tym przypadku włączyliśmy 5 Vicci y
linie 0 do 4.
Używając hasła w linii dla tych pięciu linii, dla wszystkich z nich używane jest to samo hasło.
W razie potrzeby można określić różne hasła dla różnych białych linii Viti.
Ale w tym przykładzie zachowamy hasło tak samo.
Stąd, kiedy mówię, że z routera 1 do 2 muszę wpisać hasło w linii, ale aby przejść
do trybu włączania muszę wpisać Włącz tajne hasło.
Teraz znowu w linii Viti y, podobnie jak w konsoli, mogliśmy użyć logu opcji w lokalnym,
który ponownie użyłby telnetu lokalnej nazwy użytkownika i hasła.
Właśnie poprosił o nazwę użytkownika i hasło użytkownika, ale w tym przypadku o jego wadę.
Zobaczmy więc, co się dzieje.
Pokaż przebiegi zawierają użytkownika, którego nie skonfigurowało konto użytkownika.
Tak więc uwierzytelnianie się nie udawało.
Dlatego muszę wpisać nazwę użytkownika, niezależnie od nazwy użytkownika i hasła tego użytkownika.
Teraz mogę się zalogować, a następnie wpisać i uzyskać tryb uprzywilejowany.
Więc po raz kolejny, co robimy, stworzyliśmy użytkownika o nazwie davit z odpowiednim hasłem.
Nie jest dobrym pomysłem, aby używać haseł takich jak poniższe.
Powinieneś użyć sekretu.
Powinienem był to zrobić.
Użyj imienia Dawid.
Secret Cisco.
Teraz powiedziano mi, że nie mogę ukryć hasła użytkownika i użytkownika.
Wybierz jedną lub drugą, tak aby wyświetlać rozszarpanego użytkownika.
Zwróć uwagę na użycie i nadal używasz hasła, a nie sekretu.
Powiedzmy, że nie ma nazwy użytkownika Dawid i odtwarzamy z sekretem, a to jest dozwolone teraz.
Teraz jest to hasło, które było w czystej wersji tekstu.
Uwzględnij użytkownika nazwa użytkownika jest teraz pustym hasłem pięciu.
Więc jest o wiele bezpieczniej.
Zauważ różnicę teraz, gdy jednak im to mówię i wprowadzam moją nazwę użytkownika i moje hasło, nadal
muszę podać moje hasło do włączania.
Ale to tajne hasło.
I co mogę zrobić dodatkowo określić przywilej i dać David pełne przywileje, a nie korzystanie z konieczności
wpisania włączonego hasła lub tajnego hasła w tym przypadku.
Więc w takim razie napisz jeden, powiedz, żeby napisał imię T to David Falshood a Cisco zawiadomienie
Zostałem zabrany natychmiast do trybu przywileju, podczas gdy wcześniej musiałem wpisać polecenie enable, a następnie włóż tajne hasło.
Teraz największym problemem z Telnetem jest to, że jest to wyraźny tekst, więc wraca do trasy 1.
Zacznijmy robić przechwytywania whya i przechwytywania ruchu otrzymanego w tym interfejsie.
Pamiętam, że stworzyliśmy tajne hasło.
Tak więc w routerze show run nie pokazuje nam, co używa hasła, co dzieje się, gdy telnet powiemy, ale
powiedział telnet, który ma na imię David.
Hasło jest Cisco bezpośrednio do trybu uprawnień.
Poszukaj telnetu i sprawdźmy najpierw pakiety.
Spacerując dalej, D A V I D pyta o hasło.
Teraz widzę, że właśnie przechwyciliśmy hasło użytkownika.
Jeśli podążymy za strumieniem TZP, po prostu skopiuję go do notatnika, abyś mógł go wyraźnie zobaczyć.
Ale tutaj widzisz strumień TCAP z nazwą użytkownika i hasłem.
Tak więc hasło jest pokazane w przejrzystym tekście tellen umożliwia przechwytywanie haseł i innych danych poza
siecią.
Więc nie jest dobrym pomysłem korzystanie z telnetu.
Możesz pomyśleć, że dobrze jest używać tajnego hasła, ale uważaj, aby tajne hasło zostało zakodowane na
routerze.
Ale kiedy dane są przesyłane przez kabel, jest to czysty tekst.
Haker może więc przechwycić hasło, więc powinieneś używać S-sh zamiast telnetu przed każdym, zanim pojawi
się S-sh.
Ostatnią rzeczą w telnet można również ustawić dokładny limit czasu sesji telnet, aby się
rozłączyć.
Jeśli w tym przykładzie nie będzie aktywności przez pewien czas po upływie pięciu minut, sesja
telnetu zostanie rozłączona, ale jeśli chcesz, możesz podać inną wartość.