Cisco networking: establecer la contraseña de activación
La contraseña de activación se utiliza cuando se mueve de modo EXEC usuario al modo EXEC privilegiado en un dispositivo Cisco. Esta condición le ofrece seguridad en su interruptor porque el modo EXEC privilegiado es donde todos los comandos son peligrosos, incluyendo el modo de configuración global. Para establecer una contraseña de habilitación que utilizaría el siguiente comando:
Video: 192.168.1.1 y 192.168.0.1: Configurar el Router ADSL
Switch1gt; enableSwitch1 # configure terminalSwitch1 (config) #enable mypass contraseña
Este comando crea una contraseña de activación que se almacena en el archivo de configuración. Para ver esta contraseña, mostrar su configuración en ejecución con el siguiente comando:
Video: Recuperar contraseña en router Cisco
Switch1gt; enablePassword: Switch1 # show running-config | incluir permitirá mypass contraseña passwordenable
El problema con la contraseña de activación es que se almacena en texto plano en el archivo de configuración. Cualquier persona con acceso a su archivo de configuración puede leer su contraseña sin ningún problema. La solución de Cisco a este problema fue la creación de un nuevo tipo de contraseña llamada contraseña secreta.
Video: Como configurar las contraseñas a un router - Packet Tracer
Al configurar tanto una habilitación y una contraseña secreta, la clave secreta es la contraseña que se utiliza para pasar del modo EXEC usuario al modo EXEC privilegiado, en lugar de la contraseña de activación más débil. El siguiente código establece ambas contraseñas para su conmutador:
Switch1gt; enableSwitch1 # configure terminalSwitch1 (config) contraseña #enable mypassSwitch1 (config) mysecret secreto #enable
Para ver esto en su configuración, utilice el siguiente comando:
Video: Como establecer y eliminar password en un router CISCO serie 2500
Switch1gt; enablePassword: Switch1 # show running-config | incluir enableenable secreta 5 $ 1 $ $ BSX4 FZp.ZFvYSAGUEDn8dvr140enable mypass contraseña
La mayoría de las contraseñas encriptadas en el archivo de configuración utilizan un cifrado reversible débil y serán identificados por un 7 en la línea de contraseña, mientras que la contraseña secreta se cifra con una sola vía de hash MD5 con un 5 denotado en la línea de contraseña. También puede aparecer un 0 que lo identifica como una contraseña cifrada.