Como demonstrado em um vídeo separado, a Telenet envia tráfego em texto não criptografado e as senhas e dados podem ser
facilmente capturados na rede.
Portanto, é melhor usar o S-sh como
exemplo ou capturar o tráfego entre o Ronald One e o escrever
para e para comparação.
Vou fazer um telnet para lê-lo no roteador 1 e entrar com o meu nome de usuário e senha em y shock.
Eu posso simplesmente filtrar por telnet e na saída eu serei capaz de capturar a senha que é c ele é CEO
e outra com a Cisco.
Mas mais do que isso, se eles usam um top para entrar em um show desse tipo e olhar para a configuração
em execução do Rodda ou fez qualquer tipo de configuração.
Tudo isso é enviado em texto claro.
Então, um hacker poderia simplesmente procurar os dados.
Portanto, há um exemplo como o prompt do Rodda fora do log in e pesquisando através dos dados que
podemos ver show run e aqui está a configuração atual do Rodda.
Então, podemos ver a configuração completa do rattus como um exemplo, há um
endereço
IP em uma interface rolando mais configurações se houvesse senhas no console ou em outras portas, poderíamos
ver essas senhas.
Então, como exemplo, é a senha na linha Viti.
Eu também poderia simplesmente olhar para a sessão do TCAP e a configuração completa do Rodda é simplesmente exibida através
do Y shock.
Portanto, não é uma ótima maneira de gerenciar dispositivos quando alguém farejando a rede pode capturar o tráfego.
Isso é mais um problema quando você está usando uma rede pública, como a Internet, do que a sua rede local.
Mas é importante estar ciente de que o telnet envia texto sem tráfego.
Portanto, queremos ativar o shell seguro ou o S-sh e, para isso, primeiro precisamos especificar um nome de host.
Não pode ser o padrão de switch ou roteador.
O nome era ATI, mas redefini-o apenas para completar para mostrar o comando.
Então você tem que definir um nome de host e, em seguida, você deve especificar um nome de domínio.
Que é necessário para a geração de crianças, então especifique algum tipo de nome de domínio eu vou usar o
Cisco dot com.
Você tem que ter um nome de usuário.
Agora eu já configurei um nome
de usuário de David e uma senha, mas vou fazer isso novamente para completar.
E então nós temos que gerar chaves.
Então, a chave criptográfica para gerar RSA especificar módulo e, em seguida, especificar o tamanho que deve estar em 1024 Então deixe-me fazer isso
de novo.
Quanto maior o tamanho da chave, mais segura será a transmissão de dados.
Portanto, os tamanhos modulares de 360 ​​a 2048 e, mais uma vez, eu especifiquei 1024 o ratable e, em seguida,
gero as chamadas chaves privadas e públicas.
Então, como você pode ver aqui, as chaves serão substituídas porque eu estou regenerando-as. Uma chave privada significa
que uma chave que você não compartilha é privada para você. Uma chave pública é derivada de uma chave privada.
E é isso que você compartilha com todos os outros em comunicações seguras.
Então, se você quiser enviar algo para mim que ninguém mais possa ler, você o criptografaria
com minha chave pública, o que significa que somente minha chave privada pode descriptografá-la se eu quiser
enviar algo para você que só você pode ler. com sua chave pública e somente sua chave privada pode descriptografá-la.
Uma chave pública é derivada da minha chave privada, algo criptografado com uma chave pública só pode
ser descriptografado pela chave privada relevante.
Portanto, se você criptografar algo com minha chave pública, somente minha chave privada poderá descriptografá-la.
Agora, no V-twin Por que linhas podemos especificar a entrada de transporte e especificar o protocolo e eu vou especificar telnet
e S-sh por razões de segurança você só pode permitir S-sh em vez de telnet e S-sh especificado
log local.
Portanto, os bancos de dados locais de nome de usuário e senha usados ​​e, em seguida, especificar uma versão da versão 2 do
S-sh são mais seguros que a versão 1.
IP S-sh, podemos ver que S-sh está agora habilitado show S-sh eles não são conexões no momento.
Agora eu ainda posso telnet para o Rodda porque permitimos sessões
de telnet, mas se fizéssemos a seguinte linha Vittie y 0 para transporte, as sessões de telnet S-sh não seriam
mais permitidas.
Então mostre o canal de execução e comece o Viti porque estamos usando o log local.
Então isso não é necessário.
Estamos permitindo apenas sessões S-sh e as sessões interativas terão o tempo limite após cinco minutos.
Então, S-sh, temos algumas opções para especificar 10 1 para notar.
Nenhum usuário é especificado.
Temos que especificar um usuário.
Então eu vou dizer David.
E então o endereço IP do Rodda.
Agora eu posso logar choque de NY nós ainda capturando se nós procurarmos por S-sh agora nós podemos ver o tráfego S-sh nós podemos ver
a criptografia usada neste caso é uma bagunça um Schumacher Shaw não se preocupe muito com isso em
no momento que é discutido em mais detalhes na seção VPN.
Existem algumas trocas importantes que estão sendo feitas aqui.
Assim, podemos ver toda a negociação entre os dois dispositivos.
Mas uma vez ocorrido, não poderemos ver os dados.
Observe que os dados são criptografados, por exemplo, digito
show run, o tolo executando a
configuração em choque, não podemos ver os dados.
Acabamos de ver a saída criptografada aqui.
Então, um hacker não seria capaz de ver os dados.
O hacker só saberia que há uma sessão S-sh de um dispositivo para o outro.
Então, em outras palavras, neste exemplo 10 1 1 1 é 10 1 1 2 o número da porta de origem é o número da porta
de destino é 22.
Em outras palavras, S-sh.
Observe como isso é diferente de uma sessão de telnet em
uma sessão de telnet.
Podemos ver todos os dados em texto claro.
Portanto, é muito melhor usar o S-sh e é melhor restringir o acesso aos seus dispositivos ao uso do S-sh
putty que é um software gratuito que você pode baixar da Internet e suporta telnet e
S-sh, mas usa S-sh por padrão.
Então, se você estiver usando um computador com Windows, se estiver usando uma máquina Mac ou Linux, o SH
estará embutido no sistema operacional.
Se você estiver em uma estrada ou um switch, você pode simplesmente usar o cliente S-sh no dispositivo Cisco.
Então vamos S-sh volta de Rotto um para roteador para colocar a senha conectada no show IP S-sh, podemos ver que a versão do
S-sh é a versão 2.
Mais uma vez, mostrar S-sh, podemos ver que uma sessão foi iniciada pelo usuário chamado David inconnection nossa
conexão.
Nós podemos ver a criptografia.
Sim criptografia de 128 bits e autenticação é Schaal um.
Shaw é um algoritmo de hashing semelhante ao M. D cinco está terminando algoritmo de corrupção semelhante a dias ou
dias triplos, mas é muito melhor do que esses protocolos.
Nenhum servidor S-sh versão 1 está rodando apenas a versão 2 está rodando e nós temos
essas conexões com o Rodda quando eu deslogar show S-sh podemos ver que nenhuma conexão está rodando mais uma vez no porquê Shawk tudo
é criptografado para que possamos veja o pacote criptografado, mas não podemos ver nenhum dado que compõe
esse pacote criptografado.