Como se demostró en un video separado, Telenet envía tráfico con texto claro y contraseñas, y los datos se pueden capturar
fácilmente en el cable.
Entonces, es mejor usar S-sh como
ejemplo o capturar el tráfico entre Ronald y escribirlo para
y para comparar.
Haré un telnet para leerlo desde el enrutador 1 e iniciar sesión con mi nombre de usuario y contraseña en y shock.
Simplemente puedo filtrar por telnet y en la salida podré capturar la contraseña que es su CEO
y otra con Cisco.
Pero más que eso, si usan una parte superior para entrar en una ejecución de ese tipo y miraban la configuración en
ejecución de la Rodda o realizaban cualquier tipo de configuración.
Todo eso se envía en texto claro.
Entonces, un hacker simplemente podría buscar los datos.
Entonces hay un ejemplo como el prompt de la Rodda fuera del registro y la búsqueda a través de los datos que
podemos ver show run y aquí está la configuración actual de la Rodda.
De modo que podemos ver la configuración completa de rattus como un ejemplo de que hay
una
dirección IP en una interfaz desplazándose hacia abajo en más configuración si hubiera contraseñas en la consola u otros puertos en los
que pudiéramos ver esas contraseñas.
Entonces, como ejemplo, está la contraseña en el cableado de Viti.
También podría simplemente mirar la sesión TCAP y la configuración completa del Rodda simplemente se muestra a través
del shock Y.
Por lo tanto, no es una forma excelente de administrar dispositivos cuando alguien que está oliendo la red puede capturar el tráfico.
Esto es más un problema cuando está usando una red pública como Internet que su red local.
Pero es importante tener en cuenta que telnet envía texto claro de tráfico.
Por lo tanto, queremos habilitar el shell seguro o S-sh y, para hacerlo, primero tenemos que especificar un nombre de host.
No puede ser el valor predeterminado de interruptor o enrutador.
El nombre era ATI, pero lo he restablecido solo para completarlo y mostrarle el comando.
Entonces debe establecer un nombre de host y luego debe especificar un nombre de dominio.
Lo cual es necesario para la generación de niños, así que especifique algún tipo de nombre de dominio. Utilizaré
Cisco dot com.
Tienes que tener un nombre de usuario.
Ahora ya he configurado un nombre de
usuario de David y una contraseña, pero lo haré de nuevo para que esté completo.
Y luego tenemos que generar claves.
Así que la clave de cifrado para generar RSA especifica el módulo y luego especifica el tamaño que debería estar en 1024. Déjame hacer eso
de nuevo.
Cuanto mayor es el tamaño de la clave, más segura es la transmisión de datos.
Entonces, los tamaños modulares de 360 ​​a 2048 y una vez más, especifiqué 1024 la tabla de valores y luego
generé las denominadas claves privadas y públicas.
Como puede ver aquí, las claves van a ser reemplazadas porque las estoy regenerando. Una clave privada
significa una clave que no comparte. Es privada para usted. Una clave pública se deriva de una clave privada.
Y eso es lo que compartes con todos los demás en las comunicaciones seguras.
Entonces, si quieres enviarme algo que nadie más pueda leer, lo encriptaría con mi
clave pública, lo que significa que solo mi clave privada puede descifrarlo si quiero enviarte
algo que solo tú puedes leer. Lo encriptaría. con su clave pública y solo su clave privada puede descifrarla.
Una clave pública se deriva de mi clave privada. Algo cifrado con una clave pública solo se
puede descifrar con la clave privada correspondiente.
Entonces, si cifras algo con mi clave pública, solo mi clave privada puede descifrarlo.
Ahora, en las líneas V-twin Why, podemos especificar la entrada de transporte y especificar el protocolo, y especificaré telnet y S-sh por razones
de seguridad; es posible que solo desee permitir S-sh en lugar de telnet y S-sh el inicio de sesión
especificado en local.
Entonces, las bases de datos de nombre de usuario y contraseña locales usadas y luego especifican una versión de S-sh versión 2 son
más seguras que las de la versión 1.
IP S-sh podemos ver que S-sh ahora está habilitado mostrar S-sh que no hay conexiones en este momento.
Ahora todavía puedo hacer telnet al Rodda porque permitimos las sesiones
de telnet pero si hiciéramos la siguiente línea Vittie y 0 para las entradas de transporte S-sh telnet ya no
estaría permitida.
Entonces, show run pipe begin Viti por qué estamos usando log in local.
Entonces esto no es requerido.
Solo permitimos sesiones de S-sh y las sesiones interactivas tendrán un tiempo de espera de cinco minutos.
Entonces S-sh tenemos algunas opciones para especificar 10 1 uno para notar.
Ningún usuario está especificado.
Tenemos que especificar un usuario.
Así que voy a decir David.
Y luego la dirección IP del Rodda.
Ahora puedo iniciar sesión en NY. Todavía estamos capturando si buscamos S-sh. Ahora podemos ver tráfico de S-sh. Podemos ver el cifrado utilizado.
En este caso, es un desastre. Un Schumacher Shaw no se preocupa demasiado por eso. el momento
que se discute con más detalle en la sección de VPN.
Hay algunos intercambios de llaves que tienen lugar. Las llaves de Diffie Hellman se usan aquí.
Entonces podemos ver toda la negociación entre los dos dispositivos.
Pero una vez que eso ocurra, no podremos ver los datos.
Observe que los datos están encriptados, por ejemplo, voy a
escribir show run, es la configuración de
ejecución tonta en shock, no podemos ver los datos.
Acabamos de ver resultados encriptados aquí.
Por lo tanto, un hacker no podría ver los datos.
El hacker solo sabría que hay una sesión S-sh de un dispositivo a otro.
En otras palabras, en este ejemplo 10 1 1 1 es 10 1 1 2, el número de puerto de origen es este, el número de puerto
de destino es 22.
En otras palabras, S-sh.
Observe cómo eso es diferente a una sesión de telnet en
una sesión de telnet.
Podemos ver todos los datos en texto claro.
Por lo tanto, es mejor usar S-sh y es mejor restringir el acceso a sus dispositivos para que el uso de S-sh
Putty sea software gratuito que puede descargar de Internet y es compatible tanto con telnet como con
S-sh pero usa S-sh por defecto.
Por lo tanto, si utiliza un puttee de descarga de máquina de Windows si usa una máquina Mac o Linux, SH está
integrado en el sistema operativo.
Si está en una carretera o un interruptor, puede simplemente usar el cliente S-sh en el dispositivo Cisco.
Así que pasemos de S-sh de Rotto a router para introducir la contraseña conectada en el show de IP S-sh, podemos ver que la versión
de S-sh es la versión 2.
Una vez más, mostramos S-sh, podemos ver que una sesión ha sido iniciada por un usuario llamado David y nuestra conexión
es inconnection.
Podemos ver el cifrado.
Sí, la encriptación y autenticación de 128 bits es Schaal one.
Shaw es un algoritmo hash similar a M. D cinco está terminando el algoritmo de corrupción similar a días
o días triples, pero es mucho mejor que esos protocolos.
No se está ejecutando ningún servidor S-sh versión 1, solo se está ejecutando la versión 2 y
tenemos estas conexiones con el Rodda cuando cierro sesión show S-sh podemos ver que no se están ejecutando conexiones de por qué todo Shawk está
encriptado para que podamos vea el paquete encriptado pero no podemos ver ningún dato que componga ese paquete
encriptado.