Unul dintre marile lucruri despre istorie este că puteți avea mai multe dispozitive ca parte a unei
tipologii și puteți accesa consulii fiecărui dispozitiv.
De exemplu, Rodda și Rodda pot fi accesate direct prin Janissary pe PC-ul local.
Cu toate acestea, în lumea reală probabil că veți dori să telnet către dispozitive, deoarece nu doriți să mergeți
la dispozitiv și să vă conectați la consola.
Nu este realist.
Dacă dispozitivele se află pe cealaltă parte a țării sau pe altă parte a
lumii, veți dori să utilizați un protocol precum telnet pentru a avea acces la dispozitivele de la distanță.
Să presupunem că un router este într-o parte a rețelei și că a adus-o într-o altă parte
a rețelei.
În acest exemplu, toate telnet-urile de la unul la router 2 să vedem ce se întâmplă în mod implicit.
Deci, la telnet la 10 sau 20 mi sa spus că parola este necesară, dar niciuna nu este setată.
În cele mai multe cazuri, în mod implicit, nu puteți telnet la un router, trebuie să faceți
niște configurații pentru a permite sesiunile telnet și la calitate superioară linia Viti Y și să specificați o gamă Viti y de la zero la un număr care
depinde de dispozitiv.
Deci, în această Rodda Viti y variază de la 0 la nouă sute trei, ceea ce înseamnă că ai putea avea 904 linii simultane
de terminale virtuale sau de ce linii pe router.
Cu alte cuvinte, s-ar putea face 904 sesiuni la Rodda în același timp.
Veți vedea adesea în documentație că vor crea liniile Y 0 la 4 care vă oferă 5 linii D-y.
Asta e ceva din vremurile trecute.
Dar multe dispozitive Cecka suportă astăzi mai multe linii decât asta.
Deci, ca un exemplu pe switch Viti De ce 0 observați există 5400 VQ linii pe acest vilayet virtuale Iowa pentru
a comuta.
Și dacă mă conectez la acest fizic 30 750 și linia de sus Viti De ce este 0.
Observați că aceasta are 16 linii albe Viti.
Așa că într-adevăr depinde de dispozitiv.
Acest IOS VLA pentru a comuta are o mie și unu D-y De ce linii.
Voi specifica datele de conectare și văd că mi sa spus că conectarea este dezactivată până când parola este trimisă.
Deci, încă o dată dacă am telnet la Rodda, sesiunea telnet este închisă.
Așa că am scris-o pentru a adăuga o parolă de la Cisco și acum încercați să-i spuneți anunțului Rodda că vi se
solicită o parolă.
Vreau să activez Sunt permis în așa fel, deoarece acest router are o parolă activată, dar dacă nu a fost setată
nicio parolă de activare, haideți să deconectăm dacă nu a fost setată nicio parolă activată.
Nu a fost setată nicio parolă secretă.
Observați ce se întâmplă pe telnet cu router-ul și cu parola telnet-ului meu de top și nu pot trece la modul de activare
deoarece nu este configurată nicio parolă.
Trebuie să configurați una dintre ele și să activați parola sau o parolă secretă, fiind mai bine să
accesați modul de activare printr-o sesiune telnet sau S-sh.
Așa că am observat configurația pe care am făcut-o să arătăm să începem să începem V-twin în acest caz am activat 5 linii
Vicci y 0 la 4.
Folosind o parolă pe linie pentru cele cinci linii, aceeași parolă este utilizată pentru toate aceste linii.
Puteți să specificați parole diferite pentru diferite linii albe Viti dacă doriți.
Dar în acest exemplu vom păstra aceeași parolă.
Prin urmare, atunci când spun că de la router 1 la 2 am nevoie pentru a pune parola pe linie, dar pentru a merge la
modul de activare am nevoie pentru a tasta Enable parola secretă.
Acum, din nou pe linia Viti y asemănătoare consolei, am putea folosi jurnalul de opțiuni într-un local care ar folosi din
nou baza de date locală de nume de utilizator și parolă telnet.
Doar a cerut numele de utilizator și parola utilizatorului, dar în acest caz eșecul.
Să vedem ce se întâmplă.
Afișarea țevilor de rulare include un cont de utilizator care nu este configurat.
Prin urmare, autentificarea a eșuat.
Așadar, trebuie să introduc numele utilizatorului indiferent de numele de utilizator și de parola acestuia.
Deci, acum mă pot conecta și apoi tip și capabil de a obține un mod privilegiat.
Deci, încă o dată ce facem noi am creat un utilizator numit davit cu o parolă relevantă.
Nu este o idee bună să utilizați parole cum ar fi următoarele.
Ar trebui să folosiți secretul.
Deci ar fi trebuit să fac asta.
Utilizați numele David.
Secret Cisco.
Acum mi sa spus că nu pot avea atât o parolă de utilizator, cât și un secret de utilizator.
Alegeți una sau cealaltă, astfel încât să se afișeze ghidul de conducere perceput utilizator.
Observați utilizarea și încă mai folosiți o parolă decât un secret.
Deci, să spunem Nici un nume de utilizator David și recreat cu un secret și care este permis acum.
Acum este anterior parola a fost în text clar conducta de conducere dush.
Includeți utilizatorul numele de utilizator este acum un hash hash.
Deci este mult mai sigur.
Observă diferența acum, totuși, când le-am spus asta și mi-am pus numele de utilizator și parola mea trebuie să
pun în continuare parola de activare.
Dar este o parolă secretă.
Și ceea ce pot face în mod suplimentar specifică privilegiul și îi dau lui David privilegii complete, mai degrabă decât utilizarea
de a introduce parola activată sau parola secretă în acest caz.
Deci, înapoi scrie o să-i spun să scrie un nume T este David falshood o notificare Cisco Sunt luate
imediat la privilegiul de modul în timp ce anterior a trebuit să tastați permite și apoi pune în parola secretă.
Acum cea mai mare problemă cu Telnet este textul clar, astfel încât picioarele să se întoarcă la ruta 1.
Să începem să facem o captură whya și să capturăm traficul primit pe această interfață.
Îmi amintesc că am creat o parolă secretă.
Deci, în rularea spectacolului router-ului nu ne arătăm ce folosește parola este ceea ce se întâmplă atunci când telnet cu toate acestea
a spus telnet al cărui nume este David.
Parola este modul Cisco direct în privilegiu.
Căutați bine telnet și să aruncăm o privire prin pachete mai întâi.
Plimbarea de-a lungul drumului este D A V I D care cere parola.
Acum vezi că văd că tocmai am capturat parola utilizatorului.
Dacă urmăm fluxul TZP, o voi copia în notepad, pentru a putea vedea clar.
Dar ceea ce vedeți aici este fluxul TCAP care afișează numele de utilizator și parola.
Deci, parola este afișată în text clar tellen vă permite să capturați parole și alte date de pe
fir.
Deci nu este o idee minunată de a utiliza telnet.
S-ar putea să credeți că este bine să utilizați o parolă secretă, dar aveți grijă ca parola secretă să fie rușinată
pe router.
Dar când datele sunt transmise prin fir, este în text clar.
Deci, un hacker poate captura parola, astfel încât ar trebui să utilizați S-sh mai degrabă decât telnet înainte de fiecare înainte de
a arăta S-sh.
Un ultim lucru pe telnet, de asemenea, puteți seta un timp de expirare exact pe sesiunile dvs. de telnet, astfel încât acestea să fie
deconectate.
Dacă nu există nicio activitate pentru o perioadă de timp în acest exemplu după cinci minute sesiunea telnet
va fi deconectată, dar ați putea specifica o altă valoare dacă doriți.