Informacion Basica

Informacion Basica

1. Limitación del acceso a las configuraciones de los dispositivos

   • Protección del acceso a los dispositivos
     • Las contraseñas ingresadas aquí son:
       • Contraseña de enable: limita el acceso al modo EXEC privilegiado.
         • Contraseña secreta de enable: contraseña encriptada que limita el acceso al modo EXEC privilegiado.
           • Contraseña de consola: limita el acceso a los dispositivos mediante la conexión de consola.
             • Contraseña de VTY: limita el acceso a los dispositivos a través de Telnet.
               • Nota: en la mayoría de las prácticas de laboratorio de este curso, se utilizan contraseñas simples como cisco o class.
   • Protección del acceso a EXEC privilegiado
     • Utilizar el comando enable secret, no el comando anterior enable password.
       • El comando enable secret proporciona mayor seguridad porque la contraseña está encriptada.
   • Protección del acceso a EXEC del usuario
     • Se debe aportar seguridad al puerto de consola.
       • • Así se reducen las posibilidades de que personal no autorizado conecte físicamente un cable al dispositivo y obtenga acceso a él.
         • Las líneas vty permiten el acceso a un dispositivo Cisco a través de Telnet.

2. Mensajes de aviso

   • Son una parte importante en los procesos legales en el caso de una demanda por ingreso no autorizado a un dispositivo.
     • No es adecuado utilizar palabras que sugieran que “se invita” al usuario a iniciar sesión o que es “bienvenido”.
       • Con frecuencia, se usa para notificaciones legales ya que se visualiza en todas las terminales conectadas.

Bilder und Dateien der Mindmap