Ecco come lo configureresti in genere su un dispositivo Cisco:
`` `Cisco
abilitare
configurare il terminale
Line VTY 0 4 <- Questa riga configura le righe VTY da 0 a 4 (5 sessioni di telnet simultanee)
password your_telnet_password <- Questo imposta la password
Accedi <- Questo abilita la verifica della password per l'accesso
Uscita
FINE
`` `
Pertanto, la password che consentirebbe a un utente di stabilire una sessione Telnet è quella che si configura sotto la configurazione `riga vty`. Quindi la risposta è:
* La password configurata sotto la configurazione `riga vty` (terminale virtuale).
Considerazioni importanti e migliori pratiche:
* Telnet è molto insicuro: Telnet trasmette i dati, inclusi nomi utente e password, in testo normale. Questo lo rende estremamente vulnerabile a intercettare. non utilizzare telnet in ambienti di produzione o reti non affidate.
* Usa invece ssh: SSH (Shell Shell) è un'alternativa molto più sicura a Telnet. Crittografa tutto il traffico, proteggendo le informazioni sensibili. Configurare SSH quando possibile.
* Abilita ssh: Il seguente codice mostra come abilitare SSH su un dispositivo Cisco e disabilitare Telnet:
`` `Cisco
abilitare
configurare il terminale
Dominio IP Name YourDomain.com <-Sostituisci con il tuo nome di dominio effettivo
Crypto Key Genera RSA Modulo 2048 <- Genera una chiave RSA. Utilizzare almeno il 2048 per la sicurezza.
Nome utente tuo_username privilege 15 segreto your_enable_secret <- sostituire con nome utente desiderato e forte abilita segreto
riga vty 0 4
trasporto input ssh <- consenti solo connessioni ssh
Login Local <- Usa il database utente locale per l'autenticazione (altamente consigliato)
FINE
`` `
* Disabilita telnet: Per disabilitare completamente Telnet, utilizzare il comando `trasporto input ssh`, come mostrato sopra. È inoltre possibile utilizzare il comando `Input di trasporto nessuno` insieme a` trasporto preferito ssh` per consentire esplicitamente ssh se si esegue configurazioni più complesse, come il doppio stack IPv4/IPv6.
In sintesi: Mentre la risposta è la password VTY, dà la priorità a SSH per la sicurezza. Usa Telnet solo in ambienti di test controllati, se assolutamente necessario e, anche allora, essere consapevoli dei rischi.
networking © www.354353.com