CHƯƠNG 3 : CẤU HÌNH HỆ ĐIỀU HÀNH MẠNG
3.2 | CẤU HÌNH ROUTER
3.2.3 ĐẶT MẬT MÃ CHO ROUTER
Mật mã được sử dụng để hạn chế việc truy nhập vào router. Thông thường ta luôn đặt mật mã cho đường vty và console trên router. Ngồi ra mật mã cịn được sử dụng để kiểm soát sự truy cập vào chế độ privileged EXEC trên router. Khi đó, chỉ có người nào được phép mới có thể thực hiện việc thay đổi tập tin cấu hình trên router.
Sau đây là các lệnh cần sử dụng để đặt mật mã cho đường console:
Router(config)#line console 0
Router(config-line)#password <password> Router(config-line)#login
Đặt mật mã cho một hoặc nhiều đường vty để kiểm soát các user truy cập từ xa vào router bằng telnet. Thơng thường Cisco router có 5 đường vty với số thứ tự từ 0 đến 4. Chúng ta thường sử dụng một mật mã cho tất cả các đường vty, nhưng đôi khi chúng ta nên đặt mật mã riêng cho một đường để dự phòng cho cả khi 4 đường kia đều đang sử dụng. Sau đây là các lệnh sử dụng cần sử dụng để đặt mật mã cho đường vty:
Router(config)#line vty 0 4
Router(config-line)#password <password> Router(config-line)#login
Mật mã enable và enable secret được sử dụng để hạn chế việc truy cập vào chế độ
privileged EXEC. Mật mã cho enable chỉ được sử dụng khi chúng ta không cài đặt
mật mã enable secret vì mật mã này được mã hóa cịn mật mã enable thì khơng. Sau đây là các câu lệnh dùng để đặt mật mã enable và enable secret:
Router(config)#enable password <password> Router(config)#enable secret <password>
Đơi khi bạn sẽ thấy là rất khơng an tồn khi mật mã được hiển thị rõ ràng khi sử dụng
lệnh show running-config hoặc show startup-config. Để tránh điều này bạn nên
dùng lệnh sau để mã hóa tất cả các mật mã khi hiển thị trên tập tin cấu hình của router: Router(config)#service password-encryption
Lệnh service password-encryption sẽ áp dụng một cơ chế mã hóa đơn giản lên tất cả các mật mã chưa được mã hóa. Riêng mật mã enable secret thì sử dụng một thuật tốn mã hóa rất mạnh là MD5.