Seperti yang ditunjukkan dalam video terpisah, Telenet mengirimkan lalu lintas dalam teks dan kata sandi yang jelas dan data dapat
dengan mudah ditangkap.
Jadi lebih baik menggunakan S-sh sebagai contoh
atau menangkap lalu lintas antara Ronald satu dan menulisnya ke dan
untuk perbandingan.
Saya akan melakukan telnet untuk membacanya dari router 1 dan masuk dengan nama pengguna dan kata sandi saya dengan kaget.
Saya cukup memfilter untuk telnet dan dalam output saya akan dapat mengambil kata sandi yang merupakan CEO dan
lainnya dengan Cisco.
Tetapi lebih dari itu jika mereka menggunakan atasan untuk tampil pada acara semacam itu dan melihat konfigurasi berjalan
dari Rodda atau melakukan segala bentuk konfigurasi.
Semua itu dikirim dalam bentuk teks.
Jadi seorang hacker bisa dengan mudah mencari data.
Jadi ada contoh sebagai prompt dari Rodda dari log in dan mencari melalui data yang bisa kita
lihat show run dan inilah konfigurasi Rodda saat ini.
Jadi kita dapat melihat konfigurasi penuh dari rattus sebagai contoh ada alamat IP pada antarmuka
yang menggulirkan lebih banyak konfigurasi jika ada kata sandi di konsol atau port lain kita akan dapat melihat
kata sandi tersebut.
Jadi sebagai contoh adalah kata sandi pada wireline Viti.
Saya juga bisa melihat sesi TCAP dan konfigurasi lengkap dari Rodda hanya ditampilkan melalui
Y shock.
Jadi bukan cara yang bagus untuk mengelola perangkat ketika seseorang mengendus jaringan dapat menangkap lalu lintas.
Ini lebih merupakan masalah ketika Anda menggunakan jaringan publik seperti Internet daripada jaringan lokal Anda.
Tetapi penting untuk diperhatikan bahwa telnet mengirimkan traffic clear text.
Jadi kami ingin mengaktifkan shell aman atau S-sh dan untuk melakukan itu pertama-tama kita harus menentukan nama host.
Itu tidak bisa menjadi default switch atau router.
Nama itu ATI tapi saya sudah meresetnya hanya untuk kelengkapan untuk menunjukkan perintah.
Jadi, Anda harus menetapkan nama host dan kemudian Anda harus menentukan nama domain.
Yang diperlukan untuk generasi anak-anak jadi tentukan beberapa jenis nama domain saya akan menggunakan Cisco
dot com.
Anda harus memiliki nama pengguna.
Sekarang saya sudah mengkonfigurasi nama
pengguna David dan kata sandi, tetapi saya akan melakukannya lagi untuk kelengkapan.
Dan kemudian kita harus menghasilkan kunci.
Jadi kunci kripto untuk menghasilkan RSA tentukan modulus dan kemudian tentukan ukuran yang seharusnya di 1024 Jadi biarkan saya melakukannya
lagi.
Semakin besar ukuran kunci, semakin aman pengiriman data.
Jadi ukuran modular dari 360 hingga 2048 dan sekali lagi saya tentukan 1024 yang dapat Ratable kemudian menghasilkan apa
yang disebut kunci pribadi dan publik.
Jadi seperti yang Anda lihat di sini kunci akan diganti karena saya membuat ulang mereka kunci
pribadi berarti kunci yang Anda tidak bagikan itu pribadi kepada diri Anda sendiri, kunci publik berasal dari kunci pribadi.
Dan itulah yang Anda bagikan dengan orang lain dalam komunikasi yang aman.
Jadi, jika Anda ingin mengirim sesuatu kepada saya yang tidak dapat dibaca orang lain, Anda akan mengenkripsi
dengan kunci publik saya yang berarti bahwa hanya kunci pribadi saya yang dapat mendekripsi jika saya ingin mengirimkan sesuatu kepada
Anda yang hanya Anda yang dapat membaca saya akan mengenkripsi itu dengan kunci publik Anda dan hanya kunci pribadi Anda yang dapat mendekripsi.
Kunci publik berasal dari kunci pribadi saya, sesuatu yang dienkripsi dengan kunci publik hanya dapat didekripsi
oleh kunci pribadi yang relevan.
Jadi, jika Anda mengenkripsi sesuatu dengan kunci publik saya, hanya kunci pribadi saya yang dapat mendekripsi itu.
Sekarang pada garis V-twin Why kita dapat menentukan input transport dan menentukan protokol dan saya akan menentukan telnet dan S-sh
untuk alasan keamanan Anda mungkin hanya ingin memperbolehkan S-sh daripada log telnet dan S-sh yang ditentukan
di lokal.
Jadi database nama pengguna dan kata sandi lokal yang digunakan dan kemudian menentukan versi S-sh versi 2 lebih
aman daripada versi 1 tunjukkan.
IP S-sh kita dapat melihat bahwa S-sh sekarang diaktifkan menunjukkan S-sh mereka tidak ada koneksi saat ini.
Sekarang saya masih bisa telnet ke Rodda karena kami mengizinkan
sesi telnet tetapi jika kami melakukan baris berikut Vittie y 0 untuk input transportasi S-sh sesi telnet tidak akan lagi
diizinkan.
Jadi tunjukkan jalankan pipa mulai Viti mengapa kami menggunakan log in lokal.
Jadi ini tidak wajib.
Kami hanya mengizinkan sesi S-sh dan sesi interaktif akan habis setelah lima menit.
Jadi S-sh kami memiliki beberapa opsi untuk menentukan 10 1 satu untuk melihat.
Tidak ada pengguna yang ditentukan.
Kami harus menentukan pengguna.
Jadi saya akan mengatakan David.
Dan kemudian alamat IP dari Rodda.
Sekarang saya bisa login di NY syok kita masih menangkap jika kita mencari S-sh sekarang kita dapat melihat lalu lintas S-sh kita dapat
melihat enkripsi yang digunakan dalam kasus ini berantakan Schumacher Shaw orang tidak perlu terlalu khawatir tentang itu
di momen yang dibahas secara lebih rinci di bagian VPN.
Ada beberapa pertukaran kunci yang terjadi. Diffie Hellman digunakan di sini.
Jadi kita bisa melihat semua negosiasi antara kedua perangkat.
Tapi begitu itu terjadi kita tidak akan bisa melihat datanya.
Perhatikan data dienkripsi sehingga sebagai contoh saya akan ketik show
run adalah orang bodoh yang menjalankan
config karena kaget kita tidak bisa melihat datanya.
Kami hanya melihat output terenkripsi di sini.
Jadi seorang hacker tidak akan dapat melihat data.
Peretas hanya akan tahu bahwa ada sesi S-sh dari satu perangkat ke perangkat lainnya.
Jadi dengan kata lain dalam contoh ini 10 1 1 1 adalah 10 1 1 2 nomor port sumber adalah ini nomor port
tujuan adalah 22.
Dengan kata lain S-sh.
Perhatikan bagaimana itu berbeda dengan sesi telnet dalam
sesi telnet.
Kita bisa melihat semua data dalam teks yang jelas.
Jadi jauh lebih baik menggunakan S-sh dan lebih baik membatasi akses ke perangkat Anda dengan penggunaan S-sh dempul adalah
perangkat lunak gratis yang dapat Anda unduh dari internet dan mendukung telnet dan S-sh tetapi
menggunakan S-sh secara default.
Jadi, jika Anda menggunakan mesin Windows unduh bingkisan jika Anda menggunakan mesin Mac atau Linux, SH
terintegrasi dalam sistem operasi.
Jika Anda berada di jalan atau sakelar, Anda cukup menggunakan klien S-sh pada perangkat Cisco.
Jadi mari S-sh kembali dari Rotto one ke router untuk memasukkan kata sandi yang terpasang di acara IP S-sh kita dapat melihat bahwa
versi S-sh adalah versi 2.
Sekali lagi menunjukkan S-sh kita dapat melihat bahwa sesi telah dimulai oleh pengguna bernama David inkoneksi koneksi
kami.
Kita dapat melihat enkripsi.
Ya 128 bit enkripsi dan otentikasi adalah Schaal satu.
Shaw adalah algoritma hashing mirip dengan M. D Five mengakhiri algoritma korupsi yang mirip dengan hari atau
tiga hari tetapi jauh lebih baik daripada protokol-protokol itu.
Tidak ada server S-sh versi 1 yang menjalankan hanya versi 2 yang berjalan dan kami memiliki
koneksi ini ke Rodda ketika saya logout menunjukkan S-sh kita dapat melihat bahwa tidak ada koneksi yang berjalan sekali lagi di mengapa Shawk semuanya dienkripsi
sehingga kita dapat melihat paket terenkripsi tetapi kami tidak dapat melihat data apa pun yang membentuk paket
terenkripsi.