Sécuriser l'accès aux équipements

Fermer toutes les portes d'un équipement Cisco : les lignes console, auxiliaire et vty, le mode privilégié et enable secret, les types de mots de passe (0, 7, 5, 8, 9) et service password-encryption, la longueur minimale, le blocage des essais en rafale, les niveaux de privilège, les bannières et un premier durcissement. La PME protège ses cinq équipements.

Leçon 5.3Objectif Cisco 5.31 h 5 min

Leçon réservée

Connectez-vous pour continuer

Les deux premières leçons sont en accès libre. Pour lire la suite, il vous faut un compte — c'est gratuit — puis l'accès au cours.

Ce que vous saurez à la fin

Trois lignes : console (line con 0), auxiliaire (line aux 0), vty (line vty 0 15). Chacune : login local (comptes username) ou password et login (mot de passe de ligne partagé), et exec-timeout.
Le mode privilégié se garde par enable secret, qui l'emporte sur enable password. Niveaux de privilège : 1 (utilisateur) à 15 (privilégié) ; privilege exec level n commande crée des rôles intermédiaires ; show privilege.
Types de stockage : 0 en clair, 7 réversible (service password-encryption, contre les regards seulement), 5 MD5, 8 PBKDF2-SHA-256, 9 scrypt. Toujours secret, jamais password.

Créer un compte gratuit J'ai déjà un compte

Paiement par Orange Money, Moov Money ou carte bancaire.