Seguriad De Un Sw

 Integrantes: Nicolás Silva – Ronaldo SotoCurso: IV°B

Investigar 10 prácticas recomendadas para asegurar la seguridad de un sw.
Configurar contraseñas seguras: Siempre que se pueda usar el comando enablesecret para contraseñas más seguras, también el comando service password-encryptation para que no se muestren las contraseñas en plano. Se debería usar un servidor AAA externos para autenticar usuarios con locual se mantienen fuera del switch.
Usar banners del sistema: Es aconsejable configura el comando bannermotd para indicar el acceso no autorizado será perseguido por las autoridades oportunas.
Asegurar la interfaz web: Si decidimos configurar y mantener el acceso web debemos asegurar su acceso limitandoel número de IPs permitidas para el acceso usando los siguientes comandos:
switch(config)# ip http secure server
switch(config)# acces-list num permit IP wildcardswitch(config)# ip http access-class num
Asegurar la consola del switch: Aunque los switches estén en armarios con llave y el acceso físico a ellos sean restringido es conveniente configurar elacceso autenticado a la consola de los switches.
Asegurar el acceso al terminar virtual (VTY): Siempre debemos configurar tanto autenticación con usuario y contraseña así como una lista de acceso a todaslas terminales (vty)
usar SSH siempre que sea posible: Siempre que sea posible debemos habilitar el acceso por SSHv2 en vez del telnet aunque sean en entornos controlados ya que la información vía SSHva cifrada.
Asegurar el acceso SNMP: Siempre que podamos debemos configurar accesos SNMP de solo lectura (RO) y si necesitamos lectura y escritura (RW) siempre poner una lista de acceso para...