Wie in einem separaten Video gezeigt, sendet Telenet den Verkehr in Klartext. Kennwörter und Daten können problemlos auf der
Leitung erfasst werden.
Daher ist es besser, S-sh als Beispiel
zu verwenden oder den Datenverkehr zwischen Ronald One zu erfassen und zu
Vergleichszwecken zu schreiben.
Ich werde ein Telnet machen, um es von Router 1 zu lesen und mich mit meinem Benutzernamen und Passwort in einem Schock einzuloggen.
Ich kann einfach nach Telnet filtern, und in der Ausgabe kann ich das Kennwort erfassen, das der CEO und andere
mit Cisco ist.
Aber mehr als das, wenn sie ein Top verwenden, um auf einen solchen Showlauf zu kommen und sich die laufende Konfiguration
des Rodda angesehen oder irgendeine Konfiguration vorgenommen haben.
All dies wird in Klartext gesendet.
Ein Hacker könnte also einfach nach den Daten suchen.
Es gibt also ein Beispiel wie die Aufforderung des Rodda aus dem Log-In und das Durchsuchen der Daten, die wir
sehen können, zeigen und hier ist die aktuelle Konfiguration des Rodda.
So können wir die vollständige Konfiguration des Rattus anzeigen. Als Beispiel gibt es eine
IP-Adresse
auf einer Schnittstelle, die weitere Einstellungen enthält, wenn Passwörter auf der Konsole oder andere Ports vorhanden sind, an denen wir
diese Passwörter sehen können.
Als Beispiel ist das Passwort auf der Viti-Leitung.
Ich könnte mir auch einfach die TCAP-Sitzung ansehen und die vollständige Konfiguration des Rodda wird einfach durch
Y-Schock angezeigt.
Es ist also keine gute Möglichkeit, Geräte zu verwalten, wenn jemand das Netzwerk erfasst, um den Datenverkehr zu erfassen.
Dies ist ein größeres Problem, wenn Sie ein öffentliches Netzwerk wie das Internet als Ihr lokales Netzwerk verwenden.
Es ist jedoch wichtig zu wissen, dass Telnet Klartext sendet.
Wir wollen also eine sichere Shell oder S-sh aktivieren und dazu müssen wir zuerst einen Hostnamen angeben.
Es kann nicht der Standard von Switch oder Router sein.
Der Name war ATI, aber ich habe ihn nur der Vollständigkeit halber zurückgesetzt, um Ihnen den Befehl zu zeigen.
Sie müssen also einen Hostnamen festlegen und dann einen Domänennamen angeben.
Was für die Generierung von Kindern erforderlich ist, geben Sie eine Art Domänennamen an. Ich verwende Cisco
dot com.
Sie müssen einen Benutzernamen haben.
Jetzt habe ich bereits einen Benutzernamen
von David und ein Passwort eingerichtet, aber ich mache das nur noch einmal zur Vollständigkeit.
Und dann müssen wir Schlüssel generieren.
Kryptoschlüssel zum Generieren des RSA-Moduls und Angabe der Größe, die in 1024 angegeben werden soll. Lassen Sie mich das also noch einmal
tun.
Je größer der Schlüssel ist, desto sicherer ist die Datenübertragung.
Also die modularen Größen von 360 bis 2048 und noch einmal 1024 der Ratable angegeben, erzeugen dann
sogenannte private und öffentliche Schlüssel.
Wie Sie hier sehen können, werden die Schlüssel ersetzt, da ich einen privaten Schlüssel erneuere. Dies bedeutet,
dass ein Schlüssel, den Sie nicht teilen, für sich privat ist. Ein öffentlicher Schlüssel wird von einem privaten Schlüssel abgeleitet.
Und das teilen Sie mit allen anderen in der sicheren Kommunikation.
Wenn Sie also etwas senden möchten, das niemand lesen kann, würden Sie es mit
meinem öffentlichen Schlüssel verschlüsseln. Das bedeutet, dass nur mein privater Schlüssel es entschlüsseln kann, wenn ich Ihnen
etwas senden möchte, das nur Sie lesen können mit Ihrem öffentlichen Schlüssel und nur Ihr privater Schlüssel kann diesen entschlüsseln.
Ein öffentlicher Schlüssel wird von meinem privaten Schlüssel abgeleitet. Etwas, das mit einem öffentlichen Schlüssel verschlüsselt ist, kann nur
mit dem entsprechenden privaten Schlüssel entschlüsselt werden.
Wenn Sie also etwas mit meinem öffentlichen Schlüssel verschlüsseln, kann nur mein privater Schlüssel es entschlüsseln.
In den V-twin Why-Zeilen können wir jetzt die Transporteingabe und das Protokoll angeben. Ich werde aus Sicherheitsgründen Telnet und
S-sh angeben. Möglicherweise möchten Sie nur S-sh und nicht die von telnet und S-sh angegebene Protokollierung
lokal zulassen.
Daher sind die verwendeten lokalen Benutzernamen- und Kennwortdatenbanken und die Angabe einer Version von S-sh Version
2 sicherer als Version 1.
IP S-sh Wir können sehen, dass S-sh jetzt aktiviert ist. Zeigen Sie S-sh, dass zurzeit keine Verbindungen vorhanden sind.
Jetzt kann ich noch immer mit dem Rodda telnet, weil wir
Telnet-Sitzungen zugelassen haben, aber wenn wir die folgende Zeile Vittie y 0 für den Transporteingang verwenden, sind S-sh-Telnet-Sitzungen nicht mehr
zulässig.
Zeigen Sie also, dass Run Pipe Viti beginnt, weshalb wir Log in Local verwenden.
Das ist also nicht erforderlich.
Wir lassen nur S-sh-Sitzungen zu und interaktive Sitzungen werden nach fünf Minuten beendet.
Also S-sh, wir haben ein paar Optionen, um 10 1 zu spezifizieren.
Es ist kein Benutzer angegeben.
Wir müssen einen Benutzer angeben.
Also werde ich David sagen.
Und dann die IP-Adresse des Rodda.
Jetzt kann ich mich in NY Schock einloggen, den wir immer noch erfassen. Wenn wir nach S-sh suchen, können
wir jetzt S-sh-Verkehr sehen. Wir können die Verschlüsselung in diesem Fall sehen der Moment,
auf den im VPN-Abschnitt näher eingegangen wird.
Es werden einige Schlüssel ausgetauscht, hier werden Diffie Hellman-Schlüssel verwendet.
So können wir alle Verhandlungen zwischen den beiden Geräten sehen.
Sobald dies geschehen ist, können wir die Daten nicht mehr sehen.
Beachten Sie, dass die Daten verschlüsselt sind. Als Beispiel gebe
ich show run ein. Der Dummkopf,
der config ausführt, kann die Daten nicht sehen.
Wir sehen hier nur eine verschlüsselte Ausgabe.
Ein Hacker könnte die Daten also nicht anzeigen.
Der Hacker weiß nur, dass es eine S-sh-Sitzung von einem Gerät zum anderen gibt.
Mit anderen Worten, in diesem Beispiel ist 10 1 1 1 10 1
1 2.
Mit anderen Worten, S-sh.
Beachten Sie, wie sich dies von einer Telnet-Sitzung in einer
Telnet-Sitzung unterscheidet.
Wir können alle Daten im Klartext sehen.
Daher ist es viel besser, S-sh zu verwenden, und es ist besser, den Zugriff auf Ihre Geräte auf die Verwendung von S-sh
zu beschränken. Putty ist freie Software, die Sie aus dem Internet herunterladen können. Sie unterstützt sowohl Telnet
als auch S-sh, jedoch S-sh standardmäßig.
Wenn Sie also auf einem Windows-Computer sind, müssen Sie den Puttee herunterladen, wenn Sie einen Mac- oder Linux-Computer verwenden, ist
SH in das Betriebssystem integriert.
Wenn Sie sich auf einer Straße oder einem Switch befinden, können Sie einfach den S-sh-Client auf dem Cisco-Gerät verwenden.
Lassen Sie uns also von Rotto S-sh zum Router zurückkehren, um das in Show IP
eingestellte Passwort einzutragen.
Zeigen Sie noch einmal S-sh, dass wir sehen, dass eine Sitzung von einem Benutzer namens David in Verbindung mit unserer Verbindung gestartet
wurde.
Wir können die Verschlüsselung sehen.
Ja, 128-Bit-Verschlüsselung und -Authentifizierung ist Schaal.
Shaw ist ein Hash-Algorithmus ähnlich zu M. D5 beendet den Korruptionsalgorithmus ähnlich wie Tage oder dreifache Tage,
aber es ist viel besser als diese Protokolle.
Es läuft kein S-sh-Server der Version 1, nur die Version 2 läuft. Wir haben
diese Verbindungen zum Rodda, wenn ich mich auslogge. Zeigen Sie S-sh. Wir können sehen, dass keine derartigen Verbindungen mehr ausgeführt werden Das
verschlüsselte Paket wird angezeigt, aber es werden keine Daten angezeigt, aus denen das verschlüsselte Paket
besteht.