8 - Configurações básicas para gerenciamento de switch

8 - Configurações básicas para gerenciamento de switch

1. Proteções para acessar o switch remotamente (telnet e ssh)

   • Senha simples
   • Nome de usuário local
   • Servidor de autentificação externo
   • Não há proteção quando se tem acesso físico ao equimanento
     • Possível utilizar procedimento para quebrar senhas
   • A configuração de fábrica não permite acesso ao telnet e ao ssh

2. Métodos para proteção

   • Senha compartilhada
     • Uma senha para console e uma para telnet (vty)
       • user mode
         • enable password
           • Uma senha compartilhada para o enable mode
     • Configurando
       • Configure terminal
         • line console 0
           • password : password
             • login
               • exit
         • enable secret : password
         • line vty 0 15
           • password : password
             • login
               • end
         • no password apaga as senhas que deixam de ser necessárias em caso de login local
   • usuário e senha locais
     • user mode
       • local ou telnet
         • line console 0 ou line vty 0 15
           • login local
             • username: xxx secret xxx
     • local, telnet e ssh
   • Servidor de autenticação externo AAA
     • radius
     • tacacs+