Etkinleştirme ve Etkinleştirme Arasındaki Fark Gizli Parola

Anonim

için İki yaygın yol: Etkinleştir vs Gizli Parolayı Etkinleştir

Cisco aygıtlarında, parolalar kullanarak kaynakları koruyabileceğiniz çeşitli yöntemler vardır. Bunu başarmanın iki yaygın yolu, enable password komutu ve enable secret password komutudur. Enable ve enable secret arasındaki temel fark şifreleme. Etkinleştirildiğinde verdiğiniz şifre düz metin biçiminde saklanır ve şifrelenmez. Gizli parola etkinleştirildiğinde, parola aslında MD5 ile şifrelenir. En basit anlamda, sırrı etkinleştirmek, daha güvenli bir yoldur.

Cisco ile, saklanan şifreleri yapılandırma dosyasının bir parçası olduğu için görüntülemek mümkündür. Onları görüntülediğinizde, etkinleştirme şifresi ile girmeniz gereken gerçek şifreyi göreceksiniz. Aynı, enable secret tarafından yapılan şifreyi de açığa çıkaracaktır. Ancak, şifreli biçimde olacak ve geçerli durumdaki parola olarak girilemez.

Etkinleştirme sırrı, etkinleştirme şifresini kullanmaktan daha nispeten daha güvenli olsa da, anlaşılmaz. Aslında, online eğitimler ve araçlar arayarak, enable secret'in şifreli şifresini kırmak nispeten kolaydır. Bu, yalnızca ne yaptığınızı bilmek ve onu yürütmek için doğru kaynaklara sahip olmak meselesidir. Böylece, yetenekli bir kişi için hem gizli hem de etkinleştirme erişimi etkinleştiremez ve etkinleştiremez, ancak biraz gecikme katarsınız.

Enable ve enable secret aygıtlarınıza erişimi sınırlandırmada yeterince iyi durumda. Ancak, erişimi gerçekten engellemek istemediğiniz durumlarda, daha iyi bir güvenlik sağlayan "hizmet parolası şifrelemesi" komutunu kullanmak en iyisidir. Girmiş olduğunuz şifreyi yine de şifreliyor ancak günümüzde yaygın olarak kullanılan araçlar ve bilgi işlem gücü ile çatlamak neredeyse imkansız olan daha karmaşık bir algoritmayla.

Özet:

1. Enable secret şifreyi şifreler, ancak enable

2 değildir. Etkinleştirme şifresi, bir şifre ile görülebilirken, etkinleştirme sır şifresi

3 olamaz. Enable secret password (Gizli şifreyi etkinleştir), doğru aletlerle (999,