Паролизащитыможнонастроитьдляследующихслужб:
l длятерминала;
l дляTelnet;
l ДляSSH;
l дляHTTP;
l дляHTTPS
Настройкапервоначальногопаролятерминала
Длянастройкипервоначальногопаролятерминалавведитеследующиекоманды:
console(config)# aaa authentication login default line
console(config)# aaa authentication enable default line
console(config)# line console
console(config-line)#login authentication default
console(config-line)#enable authentication default
console(config-line)# password george
l Вовремяпервоначальнойрегистрациивустройствечерезсеанстерминалавответнаприглашениеввестипарольвведитеgeorge.
l Приизменениирежимаработыустройствавответнаприглашениеввестипарольвведитеgeorge.
НастройкапервоначальногопароляTelnet
ДлянастройкипервоначальногопароляTelnet введитеследующиекоманды:
console(config)# aaa authentication login default line
console(config)# aaa authentication enable default line
console(config)# line telnet
console(config-line)#login authentication default
console(config-line)#enable authentication default
ПРИМЕЧАНИЕ. Присозданииименипользователяприоритетпоумолчаниюравен1, чтообеспечиваетдоступкустройству, нонедаетправ
конфигурации. Дляразрешениядоступакустройствуиконфигурациинеобходимоустановитьприоритетравный15. Несмотрянато, чтоимени
пользователяможетсоответствоватьприоритет15 безтребованиявведенияпароля, рекомендуетсявсегданазначатьпароль. Еслипарольне
задан, привилегированныйпользовательможетполучитьдоступквеб-интерфейсу, невводяпароль.
ПРИМЕЧАНИЕ. Паролиможнозащититьспомощьюкомандуправленияпаролями, которыезадаютопределенныйсрокдействияпароля.
Дополнительнуюинформациюсм. вразделеУправлениезащитойконфигурацияпароля.
Comentarios a estos manuales