[help] cấu hình Tacacs+

[mosado]

Em có cấu hình sử dụng tacacs cho thiết bị Router Cisco nhưng còn 1 vấn đề mong các bác chỉ giúp:
aaa authentication login cisco local group tacacs+
login authentication cisco
Khi show run cái pass cisco kia mã hóa thì như thế nào nhỉ, mong các pro chỉ giúp

[phamminhtuan]

Em có cấu hình sử dụng tacacs cho thiết bị Router Cisco nhưng còn 1 vấn đề mong các bác chỉ giúp:
aaa authentication login cisco local group tacacs+
login authentication cisco
Khi show run cái pass cisco kia mã hóa thì như thế nào nhỉ, mong các pro chỉ giúp

Chào bạn,

Nó mã hóa nhưng bạn vẫn dùng mật khẩu bạn đặt lúc chưa mã hóa để dùng.
Sử dụng mã hóa vậy để tránh bị đánh cắp mật khẩu khi router bị tấn công.

-Các cấp độ bảo mật của mật khẩu: cấp độ bảo mật của mật khẩu dựa vào cấp chế độ mã hoá của mật khẩu đó.các cấp độ mã hóa của mật khẩu:
+Cấp độ 5:mã hóa theo thuật toán MD5, đây là loại mã hóa 1 chiều,không thể giải mã được(cấp độ này được dùng để mã hoá mặc định cho mật khẫu enable secret gán cho router)
+Cấp độ 7: mã hóa theo thuật toán MD7, đây là loại mã hóa 2 chiều,có thể giải mã được(cấp độ này được dùng để mã hóa cho các loại password khác khi cần như: enable password,line vty,line console…)
+Cấp độ 0: đây là cấp độ không mã hóa.
-Qui tắt đặt mật khẩu:mật khẩu truy nhập phân biệt chữ hoa,chữ thường,không quá 25 kí tự bao gồm các kí số,khoảng trắng nhưng không được sử dụng khoảng trắng cho kí tự đầu tiên.

Ví dụ các loại mật khẩu cho Router:
+ Enable secret: nếu đặt loai mật khẩu này cho Router,bạn sẽ cần phải khai báo khi đăng nhập vào chế độ user mode ,đây là loại mật khẩu có hiệu lực cao nhất trong Router,được mã hóa mặc định o cấp dộ 5.
+ Enable password:đây là loại mật khẩu có chức năng tương tự như enable secret nhưng có hiệu lực yếu hơn,loại password này không được mã hóa mặc định,nếu yêu cầu mã hóa thì sẽ được mã hóa ở cấp độ 7.

[mosado]

Ý của mình là muốn cái key đấy được mã hóa khi "show run" thì dùng lênh gì ?

[tanphl105lz]

cảm ơn, bài viết trên giúp tôi có kiến thức

[tanphl759lz]

rât vui khi thấy, bài viết này giúp tôi có kinh nghi

[travisimp1311]

Cảm ơn chủ thớt, đúng topic mình đang tìm kiếm


----------------------
Chữ ký ......

[member]

service password-encryption