Cisco - eine der beliebtesten Marken von Netzwerkgeräten, die in Netzwerken unterschiedlicher Größe verwendet werden. Das Einrichten des richtigen Login und Passworts auf Cisco-Geräten ist eine wichtige Aufgabe, um Ihr Netzwerk vor unbefugtem Zugriff zu schützen.
Um einen Benutzernamen und ein Passwort für Cisco einzurichten, ist der erste Schritt, sich über ein Terminal oder ein Konsolenkabel mit dem Gerät zu verbinden. Sobald die Verbindung hergestellt ist, müssen Sie den Standard-Login und das Standard-Passwort eingeben, die in den meisten Fällen "admin" und "password" sind. Wenn diese Daten nicht übereinstimmen, müssen Sie das Gerät möglicherweise auf die Werkseinstellungen zurücksetzen.
Nachdem Sie sich erfolgreich bei Ihrem Cisco-Gerät angemeldet haben, müssen Sie mit der Konfiguration von Login und Passwort fortfahren. Geben Sie dazu den Befehl "enable" ein und geben Sie das Kennwort des aktuellen Benutzers ein. Wechseln Sie dann mit dem Befehl "configure terminal" in den globalen Konfigurationsmodus.
config terminal
Als nächstes können wir einen neuen Benutzernamen und ein neues Passwort mit dem Befehl "username" angeben. Der Parameter "username" gibt den Benutzernamen an, und der Parameter "password" gibt das Kennwort für diesen Benutzer an. Für eine bessere Sicherheit können Sie den Befehl "secret" verwenden, der das eingegebene Passwort verbirgt, wenn Sie die aktuellen Konfigurationen anzeigen.
username admin secret T0pSecr3t
Nachdem Sie einen neuen Benutzernamen und ein neues Passwort eingegeben haben, müssen Sie die Änderungen speichern und den globalen Konfigurationsmodus verlassen. Verwenden Sie den Befehl "write memory", um die Änderungen zu speichern.
Sie haben jetzt erfolgreich einen Benutzernamen und ein Passwort für Cisco eingerichtet. Denken Sie daran, dass die Sicherheit Ihres Netzwerks von der richtigen Konfiguration von Login und Passwort abhängt. Denken Sie also daran, dass sie komplex und zuverlässig sein müssen.
Erstellen eines Administratorkontos
Um ein Administratorkonto zu erstellen, benötigen Sie:
- Eine Verbindung mit einem Cisco-Gerät über einen Konsolenport oder SSH herstellen.
- Mit dem Befehl in den privilegierten Zugriffsmodus wechseln enable.
- Mit dem Befehl in den Konfigurationsmodus wechseln configure terminal.
- Erstellen Sie ein Administratorkonto mit dem Befehl username privilege 15 secret , wobei der von Ihnen gewählte Benutzername und das Passwort für diesen Benutzer angegeben sind.
- Änderungen mit dem Befehl speichern write memory oder copy running-config startup-config.
- Beenden Sie den Konfigurationsmodus und den privilegierten Modus mit Befehlen exit und disable.
Nachdem Sie diese Schritte ausgeführt haben, haben Sie ein Administratorkonto mit dem angegebenen Benutzernamen und Kennwort erstellt.
Beachten Sie, dass die Verwendung des Befehls secret um ein Passwort anzugeben, wird es in der Gerätekonfigurationsausgabe ausgeblendet.
Einrichten des Passworts auf dem Gerät
Kennwörter werden verwendet, um die Sicherheit des Cisco-Geräts zu gewährleisten und unbefugten Zugriff auf das Gerät zu verhindern.
Das Einrichten eines Kennworts auf einem Cisco-Gerät umfasst die folgenden Schritte:
| Schritt | Die Beschreibung |
|---|---|
| 1 | Eine Verbindung mit dem Gerät über einen Konsolenport oder eine Remoteverbindung herstellen. |
| 2 | Geben Sie den privilegierten Modus mit dem Befehl enable ein und geben Sie das Passwort für den Zugriff ein. |
| 3 | Wechseln Sie mit dem Befehl configure terminal in den Passwortkonfigurationsmodus . |
| 4 | Legen Sie ein Passwort für den Zugriff auf den privilegierten Modus mit enable secret password fest. |
| 5 | Legen Sie das Anmeldekennwort für den Konsolenmodus mit line console 0 fest und geben Sie den Befehl password ein Kennwort ein. |
| 6 | Setzen Sie das Kennwort für den Telnet-Modus mit dem Befehl line vty 0 15 ein und geben Sie den Befehl password ein. |
| 7 | Speichern Sie die Einstellungen mit dem Befehl copy running-config startup-config . |
Nachdem Sie diese Schritte ausgeführt haben, werden die Kennwörter auf dem Cisco-Gerät installiert, um sicherzustellen, dass es sicher ist und vor unbefugtem Zugriff geschützt ist.
Sicherheitseinstellungen für den lokalen Zugriff
1. Aktivieren Sie die Authentifizierung.
Konfigurieren Sie Ihr Cisco-Gerät so, dass es den lokalen Authentifizierungsmodus verwendet, um den Benutzerzugriff zu steuern. Dazu müssen Sie den Befehl aaa new-model verwenden, um das erweiterte Authentifizierungsmodell zu aktivieren.
2. Erstellen Sie ein lokales Konto.
Erstellen Sie ein lokales Konto mit dem Befehl username [Benutzername] password [Passwort] . Vergessen Sie nicht, Ihren Benutzernamen (Benutzername) und Ihr Passwort (Kennwort) anzugeben.
3. Konfigurieren Sie die Konsolen- und VTY-Ports.
Geben Sie an, welche Berechtigungsstufen für den Zugriff auf den Konsolenport und virtuelle Terminals (VTY) erforderlich sind. Verwenden Sie den Befehl line console 0, um dem Konsolenport ein Login/Passwort zuzuweisen, und konfigurieren Sie die Authentifizierung mit dem Befehl login local . Ebenso konfigurieren Sie die Authentifizierung an den VTY-Ports mit dem Befehl line vty 0 15 .
4. Legen Sie ein verschlüsseltes Passwort fest.
Legen Sie ein verschlüsseltes Passwort fest, das in der Konfigurationsdatei gespeichert wird, um die Sicherheit Ihres Cisco-Anmelde- und Kennworts zu gewährleisten. Verwenden Sie dazu den Befehl service password-encryption, um die Kennwortverschlüsselung zu aktivieren.
5. Überprüfen Sie die Sicherheitseinstellungen.
Um sicherzustellen, dass die Sicherheitseinstellungen ordnungsgemäß funktionieren, geben Sie den Befehl show running-config ein, um die aktuellen Sicherheitseinstellungen anzuzeigen. Stellen Sie sicher, dass Sicherheitseinstellungen wie das Aktivieren der Authentifizierung, das Erstellen eines lokalen Kontos und die korrekte Konfiguration der Ports in der Befehlsausgabe angezeigt werden.
Nach diesen Schritten können Sie den sicheren lokalen Zugriff auf Ihr Cisco-Gerät mithilfe eines Anmelde- und Kennworts konfigurieren, um die Zuverlässigkeit Ihres Netzwerks zu gewährleisten.
Einschränken des Zugriffs auf das Gerät
1. Login und Passwort festlegen:
- Geben Sie im globalen Konfigurationsmodus den Befehl enable secret ein, um das Kennwort für den privilegierten Modus festzulegen.
- Geben Sie den Befehl line vty 0 4 ein, um das Terminaleingabeprotokoll zu konfigurieren. Legen Sie dann einen Benutzernamen und ein Passwort fest, um sich über das Terminaleingabeprotokoll am Gerät anzumelden.
- Geben Sie line console 0 ein, um das Protokoll für die Konsoleneingabe zu konfigurieren. Legen Sie dann einen Benutzernamen und ein Passwort fest, um sich über das Konsoleneingabeprotokoll am Gerät anzumelden.
2. Konfigurieren der Authentifizierung:
- Verwenden Sie den Befehl aaa new-model, um den AAA-Server (Authentication, Authorization, and Accounting) auf dem Gerät zu aktivieren.
- Konfigurieren Sie eine Authentifizierungsmethode wie eine lokale Datenbank, einen RADIUS-Server oder einen TACACS+ -Server mit dem Befehl aaa authentication login .
3. Beschränkung des Zugriffs auf IP-Adressen:
- Verwenden Sie den Befehl access-list, um eine Zugriffsliste zu erstellen, die den Zugriff auf das Gerät abhängig von den IP-Adressen einschränkt.
- Wenden Sie die Zugriffsliste mit dem Befehl ip access-group auf die Schnittstelle an.
4. Verschlüsselung verwenden:
- Verwenden Sie den Befehl service password-encryption, um Kennwörter in Konfigurationsdateien zu verschlüsseln.
- Konfigurieren Sie SSL/TLS, um den Datenverkehr zwischen dem Gerät und dem Remote-Host zu verschlüsseln.
Die Anwendung dieser Methoden hilft Ihnen, die Sicherheit Ihres Cisco-Geräts zu gewährleisten und unbefugten Zugriff auf Ihr Netzwerk zu verhindern.
