Roger's
Páginas: 2 (473 palabras)
Publicado: 16 de noviembre de 2012
Si el nombre de host no está explícitamente configurado, entonces:
el router usa el nombre de host predeterminado, asignado de fábrica, "Router". el switch tiene el nombre de hostpredeterminado, asignado de fábrica, "Switch".
Por convención, los nombres deberían:
Comenzar con una letra. No incluir ningún espacio. Finalizar con una letra o dígito. Sólo deben incluirse letras,dígitos y guiones. Tener 63 caracteres o menos.
La limitación física del acceso a los dispositivos de red con armarios o bastidores con llave resulta una buena práctica; sin embargo, las contraseñasson la principal defensa contra el acceso no autorizado a los dispositivos de red. Cada dispositivo debe tener contraseñas configuradas a nivel local para limitar el acceso.
Las contraseñasingresadas son:
Contraseña de consola: limita el acceso de los dispositivos mediante la conexión de consola. Contraseña de enable: limita el acceso al modo EXEC privilegiado. Puede ser de dos tipos:enable password o enable secret. Contraseña de VTY: limita el acceso de los dispositivos que utilizan Telnet.
Para proporcionar una mayor seguridad, utilice el comando enable password o el comandoenable secret. Puede usarse cualquiera de estos comandos para establecer la autenticación antes de acceder al modo EXEC privilegiado (enable). El comando enable secret provee mayor seguridad porque lacontraseña está encriptada. El comando enable password puede usarse sólo si enable secret no se ha configurado aún.
!
Comando de utilidad que impide que las contraseñas aparezcan como textosin cifrar cuando se visualizan los archivos de configuración. Provee la encriptación de la contraseña cuando ésta se configura. Aplica una encriptación débil a todas las contraseñas no encriptadas.Evita que individuos no autorizados vean las contraseñas en el archivo de configuración. Si se ejecuta el comando show running-config o show startup-config antes de ejecutar el comando service...
el router usa el nombre de host predeterminado, asignado de fábrica, "Router". el switch tiene el nombre de hostpredeterminado, asignado de fábrica, "Switch".
Por convención, los nombres deberían:
Comenzar con una letra. No incluir ningún espacio. Finalizar con una letra o dígito. Sólo deben incluirse letras,dígitos y guiones. Tener 63 caracteres o menos.
La limitación física del acceso a los dispositivos de red con armarios o bastidores con llave resulta una buena práctica; sin embargo, las contraseñasson la principal defensa contra el acceso no autorizado a los dispositivos de red. Cada dispositivo debe tener contraseñas configuradas a nivel local para limitar el acceso.
Las contraseñasingresadas son:
Contraseña de consola: limita el acceso de los dispositivos mediante la conexión de consola. Contraseña de enable: limita el acceso al modo EXEC privilegiado. Puede ser de dos tipos:enable password o enable secret. Contraseña de VTY: limita el acceso de los dispositivos que utilizan Telnet.
Para proporcionar una mayor seguridad, utilice el comando enable password o el comandoenable secret. Puede usarse cualquiera de estos comandos para establecer la autenticación antes de acceder al modo EXEC privilegiado (enable). El comando enable secret provee mayor seguridad porque lacontraseña está encriptada. El comando enable password puede usarse sólo si enable secret no se ha configurado aún.
!
Comando de utilidad que impide que las contraseñas aparezcan como textosin cifrar cuando se visualizan los archivos de configuración. Provee la encriptación de la contraseña cuando ésta se configura. Aplica una encriptación débil a todas las contraseñas no encriptadas.Evita que individuos no autorizados vean las contraseñas en el archivo de configuración. Si se ejecuta el comando show running-config o show startup-config antes de ejecutar el comando service...
Leer documento completo
Regístrate para leer el documento completo.