Table des Matières
Publicité
Pour vérifier l'adresse IP, tapez la commande show ip interface.
Le périphérique est maintenant paramétré avec une adresse IP.
Gestion de la sécurité et configuration du mot de passe
La sécurité du système est traitée via le mécanisme AAA (Authentication, Authorization, Accounting) qui gère les droits d'accès des utilisateurs, les privilèges et
les méthodes de gestion. AAA utilise des bases de données utilisateur à la fois locales et distantes. Le cryptage des données est traité via le mécanisme SSH.
Le système est livré sans mot de passe par défaut ; les mots de passe sont tous définis par l'utilisateur. Si un mot de passe défini par l'utilisateur est perdu,
une procédure de récupération peut être lancée à partir du menu Démarrage. Cette procédure est disponible uniquement sur le terminal local et permet
d'accéder une seule fois au périphérique sans saisir de mot de passe.
Configuration de mots de passe de sécurité
Vous pouvez configurer des mots de passe de sécurité pour les services suivants :
Console
l
Telnet
l
SSH
l
HTTP
l
HTTPS
l
REMARQUE :
Les mots de passe sont définis par l'utilisateur.
REMARQUE :
Lors de la création d'un nom d'utilisateur, la priorité par défaut est «1», ce qui signifie que l'utilisateur peut accéder au système mais pas
aux fonctions de configuration. L'accès à la configuration n'est possible que si le niveau de priorité «15» a été défini. Même si les noms d'utilisateur
peuvent avoir le niveau de privilège 15 sans mot de passe nécessaire, il est recommandé de leur en assigner un automatiquement. Si aucun mot de
passe n'est défini, les utilisateurs privilégiés peuvent accéder à l'interface Web sans mot de passe
Configuration d'un mot de passe Console initial
Pour configurer un mot de passe Console initial, entrez les commandes suivantes :
Console (config)# aaa authentication login default line
Console (config)# aaa authentication enable default line
Console (config)# line Console
Console (config-line)# login authentication default
Console (config-line)# enable authentication default
Console (config-line)# password george
Lorsque vous vous connectez à un périphérique pour la première fois via une session de Console, tapez george à l'invite du mot de passe.
l
Lorsque vous passez le mode du périphérique de disable (désactiver) à enable (activer), tapez george à l'invite du mot de passe.
l
Publicité
Table des Matières
