Comme le montre une vidéo séparée, Telenet envoie le trafic en texte clair. Les mots de passe et les données peuvent facilement être
capturés sur le réseau.
Il est donc préférable d’utiliser S-sh comme exemple ou
de capturer le trafic entre Ronald one et de l’écrire pour et à des
fins de comparaison.
Je vais faire un telnet pour le lire depuis le routeur 1 et me connecter avec mon nom d'utilisateur et mon mot de passe dans y shock.
Je peux simplement filtrer pour telnet et dans la sortie, je pourrai capturer le mot de passe, c’est le PDG
et d’autres avec Cisco.
Mais plus que cela si ils utilisent un sommet pour venir sur une telle série et regardent la configuration en cours de
la Rodda ou font n'importe quel type de configuration.
Tout cela est envoyé en texte clair.
Ainsi, un pirate informatique pourrait simplement rechercher les données.
Il y a donc un exemple, comme l'invite de la Rodda en dehors du journal et en cherchant parmi les données que
nous pouvons voir, voir run et voici la configuration actuelle de la Rodda.
Ainsi, nous pouvons voir la configuration complète du rotus à titre d'exemple. Il y a une adresse
IP
sur une interface qui fait défiler davantage de configuration s'il y avait des mots de passe sur la console ou d'autres ports, nous pourrions
voir ces mots de passe.
Ainsi, par exemple, le mot de passe sur le réseau filaire Viti.
Je pourrais aussi simplement regarder la session TCAP et la configuration complète de la Rodda s’affiche simplement par
choc Y.
Ce n’est donc pas un excellent moyen de gérer les périphériques quand une personne qui détecte le réseau peut capturer le trafic.
Cela pose davantage de problèmes lorsque vous utilisez un réseau public tel qu'Internet que votre réseau local.
Mais il est important de savoir que telnet envoie du texte en clair au trafic.
Nous voulons donc activer le shell sécurisé ou S-sh et pour ce faire, nous devons d’abord spécifier un nom d’hôte.
Ce ne peut pas être le défaut du commutateur ou du routeur.
Le nom était ATI mais je l’ai réinitialisé juste pour être complet afin de vous montrer la commande.
Vous devez donc définir un nom d’hôte, puis un nom de domaine.
Ce qui est requis pour la génération d'enfants, alors indiquez un nom de domaine que je
vais utiliser.
Vous devez avoir un nom d'utilisateur.
Maintenant, j'ai déjà configuré un nom d'utilisateur
de David et un mot de passe, mais je vais le refaire pour plus de détails.
Et ensuite, nous devons générer des clés.
Donc, la clé de chiffrement pour générer RSA spécifie le module puis spécifie la taille qui devrait être dans 1024 alors laissez-moi
recommencer.
Plus la taille de la clé est grande, plus la transmission des données est sécurisée.
Donc, les tailles modulaires de 360 à 2048 et encore une fois, j’ai spécifié 1024 la taille de la variable, puis générer ce que
l’on appelle des clés privées et publiques.
Comme vous pouvez le voir ici, les clés vont être remplacées, car je les régénère. Une clé
privée signifie qu'une clé que vous ne partagez pas est privée pour vous. Une clé publique est dérivée d'une clé privée.
Et c'est ce que vous partagez avec tous les autres dans le cadre de communications sécurisées.
Donc, si vous voulez m'envoyer quelque chose que personne d'autre ne peut lire, vous pouvez le chiffrer
avec ma clé publique, ce qui signifie que seule ma clé privée peut le déchiffrer si je veux vous
envoyer quelque chose que seul vous pouvez lire je le chiffrer avec votre clé publique et seule votre clé privée peut la déchiffrer.
Une clé publique est dérivée de ma clé privée. Quelque chose chiffré avec une clé publique ne peut être
déchiffré que par la clé privée appropriée.
Donc, si vous chiffrez quelque chose avec ma clé publique, seule ma clé privée peut le déchiffrer.
Maintenant, sur les lignes V-twin Why, nous pouvons spécifier une entrée de transport et un protocole. Je spécifierai telnet et S-sh
pour des raisons de sécurité. Vous voudrez peut-être autoriser uniquement S-sh plutôt que telnet et S-sh spécifié
en local.
Ainsi, les bases de données de nom d'utilisateur et de mot de passe locales utilisées, puis spécifiez une version de S-sh version 2,
sont plus sécurisées que la version 1.
IP S-sh, nous pouvons voir que S-sh est maintenant activé et montre à S-sh qu’il n’ya pas de connexion pour le moment.
Maintenant, je peux toujours téléphoner à la Rodda parce que nous autorisons
les sessions telnet, mais si nous procédions comme suit: Vittie y 0 pour l'entrée de transport, les sessions telnet S-sh ne seraient plus
autorisées.
Alors, montrez le bon déroulement de la procédure Viti pourquoi nous utilisons log in local.
Donc, ce n'est pas nécessaire.
Nous autorisons uniquement les sessions S-sh et les sessions interactives expireront au bout de cinq minutes.
Donc, nous avons quelques options pour spécifier 10 1 un à remarquer.
Aucun utilisateur n'est spécifié.
Nous devons spécifier un utilisateur.
Alors je vais dire David.
Et puis l'adresse IP de la Rodda.
Maintenant, je peux me connecter à NY shock que nous capturons encore si nous recherchons S-sh. Maintenant nous pouvons voir le trafic S-sh.
Nous pouvons voir le cryptage utilisé dans ce cas. C'est un désastre pour Schumacher Shaw. le moment
qui est discuté plus en détail dans la section VPN.
Des échanges de clés ont lieu. Les clés Diffie Hellman sont utilisées ici.
Nous pouvons donc voir toute la négociation entre les deux appareils.
Mais une fois que cela aura eu lieu, nous ne pourrons plus voir les données.
Remarquez que les données sont cryptées. Par exemple, je vais taper
show run, c'est imbécile d'exécuter config en
état de choc, nous ne pouvons pas voir les données.
Nous venons de voir la sortie cryptée ici.
Ainsi, un pirate informatique ne pourrait pas voir les données.
Le pirate informatique sait seulement qu'il existe une session S-sh d'un périphérique à l'autre.
En d’autres termes, dans cet exemple, 10 1 1 1 est 10 1 1 2 le numéro de port source est le numéro de port
de destination 22.
En d'autres termes S-sh.
Remarquez en quoi cela diffère d'une session telnet dans une
session telnet.
Nous pouvons voir toutes les données en texte clair.
Il est donc préférable d'utiliser S-sh et de limiter l'accès de vos appareils à l'utilisation de S-sh mastic,
un logiciel gratuit téléchargeable sur Internet. Il prend en charge telnet et S-sh mais
utilise S-sh. par défaut.
Donc, si vous utilisez une machine de téléchargement Windows, si vous utilisez un ordinateur Mac ou Linux, SH est
intégré au système d'exploitation.
Si vous êtes sur une route ou sur un commutateur, vous pouvez simplement utiliser le client S-sh sur le périphérique Cisco.
Revenons donc de Rotto un à un routeur pour mettre le mot de passe branché sur show IP S-sh. Nous pouvons voir que la version de
S-sh est la version 2.
Une fois de plus, nous montrons à S-sh qu’une session a été ouverte par l’utilisateur nommé David inconnection notre
connexion.
Nous pouvons voir le cryptage.
Oui, le cryptage et l’authentification 128 bits sont au premier plan.
Shaw est un algorithme de hachage similaire à M. D cinq met fin à un algorithme de corruption similaire à jours ou
à trois jours, mais il est bien meilleur que ces protocoles.
Aucun serveur S-sh version 1 ne fonctionne, seule la version 2 est en cours d'exécution et nous
avons ces connexions à la Rodda lorsque je me déconnecte de l'émission S-sh, nous pouvons constater qu'aucune de ces connexions ne s'exécute à nouveau. Pourquoi tout
est-il crypté à Shawk? voir le paquet chiffré, mais nous ne pouvons voir aucune donnée constituant ce paquet
chiffré.