Nel corso CCN abbiamo discusso dell'uso di nomi utente e password locali, conosci le parole per utilizzare
il nome e le informazioni sulla password sono memorizzate su ogni router o switch singolarmente.
Quindi ad esempio quando accedo a questo radhe non c'è nessun catione.
Ma quello che potremmo fare è creare un nome utente sul router e poi andare nella console di collegamento
e specificare il log in e allineare la registrazione o specificare una registrazione locale.
Quindi ora quando accediamo al router ci viene richiesto di inserire il nome utente e la password.
Funziona bene quando hai un ambiente piccolo, ma man mano che lo riduci diventa molto lavoro.
Quindi, ad esempio, quando mi collego al router non ci sono nome utente e password.
Quindi quello che devo fare ora è creare un nome utente e una password separati sulla rotta per e poi ho bisogno di
ricordare di andare alla console di linea e specificare un accesso locale e non devo dimenticare di farlo anche sulle linee di
Etiwanda .
Quindi, ricollegando, ora mi viene richiesto il nome utente e la password su Rodda, ma ancora una volta quando mi collego al router
3 non è possibile utilizzare una password di amministrazione e devo specificarlo di nuovo.
Ora non è l'unico problema che dobbiamo configurare le password localmente su ogni dispositivo.
Quindi devi ricordarti di fare tutta questa configurazione.
Ma quello che devi anche ricordare è cambiare le password regolarmente.
Per implementare buone pratiche di sicurezza, si dovrebbe cambiare la password regolarmente.
Ciò significa che dobbiamo accedere a tutti i dispositivi della rete e modificare la password su ciascun
dispositivo singolarmente.
In questo esempio ho solo cinque dispositivi.
Ma se hai un centinaio di migliaia di dispositivi di rete è un sacco di configurazione che aumenta perché
non vuoi che gli utenti condividano lo stesso nome utente e password.
Quindi, se ne hai un altro che usa il
tuo ambiente, devi impostarlo per usare il conteggio su ogni router.
Quindi, ad esempio su uno più ampio, posso accedere come Maria ma non posso farlo su una t.
Perché non ho configurato un nome utente Mary su rockety.
Pertanto, la gestione dei nomi utente e delle password diventa molto difficile quando si dispone di nomi utente e
password locali configurati su ogni dispositivo.
Quindi ha senso centralizzare i tuoi nomi utente e password su un server centrale.
Quindi in questo esempio abbiamo un utente chiamato Edmon che potremmo aggiungere Mairi o David a questo database e
quindi puntare ogni dispositivo di rete sul server Esaias centrale, il che significa che non dobbiamo configurare
un nome utente e una password locali su ogni dispositivo per ogni utente che deve accedere a quel dispositivo.
Il server può anche essere sfruttato ancora una volta per un 2. 1 X Theni cation in cui centralizzi nome
utente e password una rivendicazione degli utenti che accedono alla rete tramite un server triplo o un'autorizzazione di
autenticazione un server di contabilità.