Come dimostrato in un video separato, Telenet invia traffico in chiaro e password e i dati possono essere facilmente
catturati sul filo.
Quindi è meglio usare S-sh come esempio
o catturare il traffico tra quello di Ronald e scriverlo a fini
di confronto.
Farò un telnet per leggerlo dal router 1 e accedere con il mio nome utente e password in shock.
Posso semplicemente filtrare per telnet e nell'output sarò in grado di catturare la password che c è CEO e
altro con Cisco.
Ma più di questo se usano un top per partecipare a una serie di show e guardano la configurazione in esecuzione
del Rodda o hanno fatto qualsiasi tipo di configurazione.
Tutto ciò viene inviato in chiaro.
Quindi un hacker potrebbe semplicemente cercare i dati.
Quindi c'è un esempio come il prompt del Rodda fuori dal log in e cercando tra i dati che
possiamo vedere show run ed ecco la configurazione attuale del Rodda.
Quindi siamo in grado di visualizzare la configurazione completa del rattus come esempio, c'è
un
indirizzo IP su un'interfaccia che scorre più configurazioni se ci fossero password sulla console o altre porte saremmo in grado
di vedere quelle password.
Quindi, ad esempio, è la password sulla linea telefonica Witi.
Potrei anche semplicemente guardare la sessione TCAP e la configurazione completa di Rodda viene semplicemente visualizzata tramite
Y shock.
Quindi non è un ottimo modo per gestire i dispositivi quando qualcuno che annusa la rete può catturare il traffico.
Questo è più un problema quando si utilizza una rete pubblica come Internet rispetto alla rete locale.
Ma è importante sapere che telnet invia il testo in chiaro.
Quindi vogliamo abilitare la shell sicura o S-sh e per farlo dobbiamo prima specificare un nome host.
Non può essere l'impostazione predefinita di switch o router.
Il nome era ATI ma l'ho resettato solo per completezza per mostrarti il comando.
Quindi devi impostare un nome host e quindi devi specificare un nome di dominio.
Quale è richiesto per la generazione di bambini, quindi specifica un tipo di nome di dominio che userò
Cisco dot com.
Devi avere un nome utente.
Ora ho già configurato un
nome utente di David e una password, ma lo rifarò per completezza.
E poi dobbiamo generare le chiavi.
Quindi la chiave di crittografia per generare RSA specifica il modulo e quindi specifica la dimensione che dovrebbe essere in 1024 Quindi permettimi di farlo di
nuovo.
Maggiore è la dimensione della chiave, più sicura è la trasmissione dei dati.
Quindi le dimensioni modulari da 360 a 2048 e ancora una volta ho specificato 1024 che sono ratable quindi generano quelle che
vengono chiamate chiavi private e pubbliche.
Quindi, come puoi vedere qui, le chiavi saranno sostituite perché sto rigenerando una chiave privata significa
che una chiave che non condividi è privata a te stesso una chiave pubblica è derivata da una chiave privata.
E questo è ciò che condividi con tutti gli altri nelle comunicazioni sicure.
Quindi se vuoi mandarmi qualcosa che nessun altro può leggere, lo cripteremo con la mia
chiave pubblica, il che significa che solo la mia chiave privata può decodificarlo se voglio mandarti qualcosa
che solo tu puoi leggere io lo cifrò con la tua chiave pubblica e solo la tua chiave privata può decodificarlo.
Una chiave pubblica deriva dalla mia chiave privata, qualcosa che viene crittografato con una chiave pubblica può essere
decifrato solo dalla chiave privata pertinente.
Quindi, se si cripta qualcosa con la mia chiave pubblica, solo la mia chiave privata può decrittografarla.
Ora sul V-twin Perché le linee possono specificare l'input di trasporto e specificare il protocollo e specificherò telnet e
S-sh per motivi di sicurezza, potreste voler consentire solo S-sh piuttosto che telnet e S-sh specificati
in locale.
Quindi i nomi utente locali e i database delle password utilizzati e quindi specificare una versione di S-sh versione 2 sono
più sicuri rispetto alla versione 1.
IP S-sh possiamo vedere che S-sh ora è abilitato mostrare S-sh non sono connessioni al momento.
Ora posso ancora telnet al Rodda perché abbiamo permesso le sessioni
telnet ma se avessimo fatto la seguente riga Vittie y 0 per il trasporto, le sessioni telnet S-sh non sarebbero più
consentite.
Quindi mostra run pipe iniziare Viti perché stiamo usando il login in locale.
Quindi questo non è richiesto.
Stiamo consentendo solo sessioni S-sh e le sessioni interattive scadranno dopo cinque minuti.
Quindi S-sh abbiamo alcune opzioni per specificare 10 1 da notare.
Nessun utente è specificato.
Dobbiamo specificare un utente.
Quindi sto per dire David.
E poi l'indirizzo IP del Rodda.
Ora posso accedere a NY shock che stiamo ancora catturando se cerchiamo S-sh ora possiamo vedere il traffico S-sh possiamo vedere la crittografia
usata in questo caso è un disastro uno Schumacher Shaw non preoccuparti troppo di quello a il
momento che è discusso in maggior dettaglio nella sezione VPN.
Ci sono alcuni scambi chiave che avvengono con le chiavi Diffie Hellman.
Quindi possiamo vedere tutta la negoziazione tra i due dispositivi.
Ma una volta avvenuto, non saremo in grado di vedere i dati.
Si noti che i dati sono crittografati, quindi un esempio di tipo
show run è il pazzo che esegue la
configurazione in stato di shock non possiamo vedere i dati.
Vediamo solo l'output crittografato qui.
Quindi un hacker non sarebbe in grado di visualizzare i dati.
L'hacker saprebbe solo che esiste una sessione S-sh da un dispositivo all'altro.
Quindi in altre parole in questo esempio 10 1 1 1 è 10 1 1 2 il numero della porta di origine è questo il numero della porta
di destinazione è 22.
In altre parole S-sh.
Si noti come ciò sia diverso da una sessione telnet in
una sessione telnet.
Possiamo vedere tutti i dati in chiaro.
Quindi è molto meglio usare S-sh ed è meglio limitare l'accesso ai tuoi dispositivi all'uso di S-sh putty è un
software gratuito che puoi scaricare da internet e supporta sia telnet che S-sh ma usa
S-sh per impostazione predefinita.
Quindi, se sei su una macchina Windows, scarica puttee se usi una macchina Mac o Linux SH è
integrato nel sistema operativo.
Se sei su una strada o su uno switch puoi semplicemente utilizzare il client S-sh sul dispositivo Cisco.
Quindi torniamo indietro da Rotto uno al router per inserire la password inserita nello show IP S-sh possiamo vedere che la versione di
S-sh è la versione 2.
Ancora una volta mostra S-sh possiamo vedere che una sessione è stata avviata da un utente di nome David che ha inconnesso la nostra
connessione.
Possiamo vedere la crittografia.
Sì, la crittografia a 128 bit e l'autenticazione sono di tipo Schaal.
Shaw è un algoritmo di hashing simile a M. D cinque termina algoritmo di corruzione simile a giorni o
tripli giorni, ma è molto meglio di quei protocolli.
Nessun server S-sh versione 1 è in esecuzione solo la versione 2 è in esecuzione e
abbiamo queste connessioni al Rodda quando esco dallo show S-sh possiamo vedere che nessuna di queste connessioni è ancora in esecuzione nel perché Shawk è
tutto criptato così possiamo vedere il pacchetto crittografato ma non possiamo vedere alcun dato che componga quel pacchetto
crittografato.