practica

1. El acceso remoto es el esquema principal para la administración de un Router CISCO, sin embargo en su implementación de default representa una condición insegura ya que las contraseñasestán expresadas en texto plano y sin restricción de longitud mínima.
2. Esta práctica consiste en establecer condiciones seguras de administración remota en un Router CISCO. Para talefecto implemente la siguiente topología y configuración empleando una comunicación local con el cable azul serial:
Establezca el hostname RouterABC
Enable secret Router ABC, donde ABC sonsus iniciales, ejemplo Router RSC (Rodrigo Salazar Castillón)
IP Address 200.23.51.1 255.255.255.0 para la interface GigabitEthernet0/1

3. Posteriormente se debe permitir o habilitarel acceso a través de la red (Ethernet), emplee la siguiente configuración desde la comunicación local del inciso 2:

4. Para verificar el funcionamiento del acceso remoto emplearemos unacomunicación telnet desde la PC (topología del inciso 3), configurando previamente la IP 200.23.51.2 /24 en dicha PC. Posteriormente emplee el comando telnet desde Run.
5. Como seguridadadicional, debemos definir una longitud mínima del password de 10 caracteres (para el password line vty), empleando el siguiente comando:

(config-line)# security passwords min-length10

6. Verifique como la contraseña line vty se establece en texto plano con el comando show running-config
7. Como medida de seguridad también utilice la encripción de las contraseñas(enable y line vty) aplicando el siguiente comando:

service password-encryption

8. Verifique que la contraseña se despliega en modo de encripción
9. Establezca una contraseña de 20caracteres empleando una frase:
Ejemplo: Yo me como 15 tacos#
10. Verifique que puede ingresar al router a través de la sesión telnet empleando dicho password.

FIN DE LA PRÁCTICA