Настройкапаролейсистемыбезопасности
Можнонастроитьпаролисистемыбезопасностидляследующихслужб.
l Терминал.
l Telnet.
l SSH.
l HTTP.
l HTTPS.
Настройкапервоначальногопаролятерминала
Длянастройкипервоначальногопаролятерминалавведитеследующиекоманды:
console(config)# aaa authentication login default line
console(config)# aaa authentication enable default line
console(config)# line console
console(config-line)# login authentication default
console(config-line)# enable authentication default
console(config-line)# password george
l Вовремяпервоначальнойрегистрациивустройствечерезсеансконсоливответнаприглашениеввестипарольвведитеgeorge.
l Приустановкережимаустройства«включено»вответнаприглашениеввестипарольвведитеgeorge.
НастройкапервоначальногопароляTelnet
ДлянастройкипервоначальногопароляTelnet введитеследующиекоманды:
console(config)# aaa authentication login default line
console(config)# aaa authentication enable default line
console(config)# line telnet
console(config-line)# login authentication default
console(config-line)# enable authentication default
console(config-line)# password bob
l ПрипервоначальнойрегистрациивустройствечерезсеансTelnet введитепарольbob.
l Приустановкережимаустройства«включено»введитеbob.
НастройкапервоначальногопароляSSH
ДлянастройкиначальногопароляSSH введитеследующиекоманды:
console(config)# aaa authentication login default line
console(config)# aaa authentication enable default line
console(config)# line ssh
console(config-line)# login authentication default
console(config-line)# enable authentication default
ПРИМЕЧАНИЕ. Присозданииименипользователяпоумолчаниюназначаетсяприоритет1, которыйразрешаетдоступ, нонедаетправна
настройку. Дляразрешениядоступаипредоставленияправнастройкиустройстванеобходимоустановитьприоритет15. Несмотрянато, что
уровеньпривилегий15 можноуказатьдляпользователей, неназначаяпароля, рекомендуетсявсегданазначатьпароль. Еслипарольнеуказан,
топривилегированныепользователисмогутполучитьдоступквеб-интерфейсубезкакого-либопароля.
Comentarios a estos manuales