Așa cum sa demonstrat într-un videoclip separat, Telenet trimite trafic în text clar și parole și datele pot fi cu ușurință
capturate pe fir.
Deci, este mai bine să utilizați S-sh ca
exemplu sau să capturați traficul dintre unul dintre Ronald și să îl scrieți și
să îl comparați.
Voi face un telnet să o citesc de la router 1 și să mă conectez cu numele de utilizator și parola în șoc.
Pot să filtrez pur și simplu pentru telnet, iar în ieșire voi putea să capturez parola care este CEO-ul c i s
și altele cu Cisco.
Dar mai mult decât atât, dacă folosesc un top pentru a veni într-o astfel de spectacol, se uită la configurația de rulare
a Rodda sau a făcut orice tip de configurație.
Toate acestea sunt trimise în text clar.
Deci un hacker ar putea căuta datele.
Deci, există un exemplu ca promptul Rodda de pe jurnal și căutarea prin datele pe care le putem
vedea arată alerga și aici este config actuală a Rodda.
Așadar, putem vedea configurația completă a rattului, ca exemplu că există o adresă IP pe o
interfață
care derulează mai multă configurație în cazul în care există parole pe consola sau pe alte porturi pe care le vom
putea vedea aceste parole.
De exemplu, este o parolă pe linia de fir Viti.
De asemenea, aș putea să vă uit doar la sesiunea TCAP, iar configurația completă a lui Rodda este afișată pur și simplu
prin șocul Y.
Deci, nu o modalitate foarte bună de a gestiona dispozitivele atunci când cineva sniffing rețeaua poate capta traficul.
Este mai mult o problemă atunci când utilizați o rețea publică, cum ar fi Internetul, decât rețeaua locală.
Dar este important să fim conștienți de faptul că telnet trimite textul clar de trafic.
Așadar, dorim să activați coajă securizată sau S-sh și, pentru a face acest lucru, trebuie să specificăm în prealabil un nume de gazdă.
Nu poate fi setarea implicită a comutatorului sau a routerului.
Numele a fost ATI, dar l-am resetat doar pentru a fi complet, pentru a vă arăta comanda.
Deci, trebuie să setați un nume de gazdă și apoi trebuie să specificați un nume de domeniu.
Ceea ce este necesar pentru generarea de copii, specificați un fel de nume de domeniu, voi folosi
Cisco dot com.
Trebuie să aveți un nume de utilizator.
Acum am configurat deja un nume de
utilizator al lui David și o parolă, dar o voi face din nou pentru completare.
Și atunci trebuie să generăm cheile.
Deci, cripto cheie pentru a genera RSA specificați modul și apoi specificați dimensiunea care ar trebui să fie în 1024 Deci, lasă-mă să fac asta din
nou.
Cu cât este mai mare dimensiunea cheii, cu atât este mai sigură transmiterea datelor.
Deci dimensiunile modulare de la 360 la 2048 și încă o dată am specificat 1024 șobolanii generând apoi ceea ce
se cheamă chei private și publice.
Deci, după cum puteți vedea aici, cheile vor fi înlocuite, deoarece le-am regenerat, o cheie privată
înseamnă o cheie pe care nu o împărțiți pentru că o cheie publică este derivată dintr-o cheie privată.
Și asta împărțiți cu toți ceilalți în comunicații sigure.
Deci, dacă vrei să-mi trimiți ceva pe care nimeni altcineva nu îl poate citi, l-ar cripta
cu cheia mea publică, ceea ce înseamnă că numai cheia mea privată o poate decripta dacă vreau să-ți
trimit ceva că numai tu poți citi că l-aș cripta cu cheia dvs. publică și numai cheia dvs. privată o poate decripta.
O cheie publică este derivată din cheia mea privată, ceva criptat cu o cheie publică poate fi
decriptat numai de cheia privată relevantă.
Deci, dacă criptați ceva cu cheia mea publică, numai cheia mea privată o poate decripta.
Acum, pe liniile V-twin Why putem specifica intrarea de transport și specificăm protocolul și o să specificăm telnet și S-sh din
motive de securitate, poate doriți doar să permiteți S-sh mai degrabă decât telnet și S-sh specificate conectați
la local.
Deci, bazele de date locale de utilizator și parola folosite și apoi specificați o versiune a versiunii S-sh 2 este mai
sigură decât cea a versiunii 1.
IP S-sh putem vedea că S-sh este acum activat arată S-sh nu sunt conexiuni în acest moment.
Acum pot totuși telnet la Rodda pentru că am permis sesiuni
telnet, dar dacă am făcut următoarea linie Vittie y 0 pentru intrările de transport, sesiunile telnet S-sh nu ar mai fi
permise.
Așa că arătați-i pe conducătorul auto să înceapă Viti de ce folosim conectarea locală.
Deci, acest lucru nu este necesar.
Permitem doar ca sesiunile S-sh și sesiunile interactive să se termine după cinci minute.
Deci, S-sh avem câteva opțiuni pentru a specifica 10 1 unul pentru a observa.
Nu este specificat niciun utilizator.
Trebuie să specificăm un utilizator.
Deci o să-i spun lui David.
Și apoi adresa IP a lui Rodda.
Acum mă pot conecta la șocul NY încă capturam dacă căutăm S-sh acum putem vedea traficul S-sh putem vedea criptarea folosită în
acest caz este un dezastru Schumacher Shaw nu vă faceți griji prea mult despre asta la momentul
în care este discutat mai detaliat în secțiunea VPN.
Există unele schimburi cheie care au loc Cheile Diffie Hellman sunt folosite aici.
Așa că putem vedea toate negocierile dintre cele două dispozitive.
Dar odată ce a avut loc, nu vom putea vedea datele.
Observați că datele sunt criptate, astfel încât un exemplu pe care
îl voi tipări să fie difuzat este
fuga care rulează config în șoc nu putem vedea datele.
Tocmai vedem rezultatele criptate aici.
Deci, un hacker nu ar putea să vadă datele.
Hackerul ar ști doar că există o sesiune S-sh de la un dispozitiv la altul.
Deci, cu alte cuvinte, în acest exemplu, 10 1 1 1 este 10 1 1 2 numărul portului sursă este acesta numărul portului de
destinație este 22.
Cu alte cuvinte, S-sh.
Observați cum este diferit de o sesiune telnet într-o
sesiune telnet.
Putem vedea toate datele în text clar.
Deci, este mai bine să utilizați S-sh și este mai bine să restricționați accesul la dispozitivele dvs. la utilizarea de S-sh putty
este un software gratuit pe care îl puteți descărca de pe Internet și susține telnet și S-sh,
dar utilizează S-sh în mod implicit.
Deci, dacă sunteți pe un dispozitiv de descărcare de pe Windows, dacă utilizați o mașină Mac sau Linux, sistemul SH este
integrat în sistemul de operare.
Dacă vă aflați pe un drum sau pe un comutator, puteți utiliza pur și simplu clientul S-sh pe dispozitivul Cisco.
Deci, să ne întoarcem S-sh din Rotto unul la router pentru a pune parola conectat în show IP S-sh putem vedea că
versiunea S-sh este versiunea 2.
Încă o dată, afișăm S-sh, vedem că o sesiune a fost inițiată de un utilizator numit David în legătură cu conexiunea
noastră.
Putem vedea criptarea.
Da, criptarea și autentificarea de 128 biți este una Schaal.
Shaw este un algoritm de hashing similar cu M. D cinci termină algoritmul de corupție similar cu zilele sau zilele
triple, dar este mult mai bun decât acele protocoale.
Nu există serverul S-sh versiunea 1 care rulează numai versiunea 2 rulează și avem aceste conexiuni la
Rodda când ieșesc afară arată S-sh putem vedea că nici o astfel de conexiune nu mai rulează din nou de ce Shawk totul este criptat ca
să putem a se vedea pachetul criptat, dar nu putem vedea niciun fel de date care constituie acel pachet
criptat.