PracticU

הגדרת סיסמה לחיבור דרך כבל קונסול - Console Cable

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › הגדרת סיסמה לחיבור דרך כבל קונסול - Console Cable
מילון מושגים:
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
ראוטר - התקן רשת שמעביר חבילות מידע בין רשתות שונות ובוחר את הנתיב שבו יגיעו ליעדן.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.
טרמינל - חלון או תוכנה שמספקים ממשק שורת פקודה להקלדת פקודות למערכת ההפעלה.
PuTTY - תוכנה חינמית ל-Windows לחיבור מרוחק לשרתים דרך SSH ופרוטוקולים נוספים.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
מודם - התקן שממיר בין האות של ספק האינטרנט לבין אות דיגיטלי שהמחשב או הראוטר מבינים.
חבילת מידע - יחידת מידע בסיסית שנשלחת ברשת, הכוללת את הנתונים לצד כתובות המקור והיעד.

הגדרת סיסמה לחיבור דרך כבל קונסול - Console Cable
איך מונעים מכל מי שמתחבר פיזית לראוטר להיכנס אליו בלי סיסמה? ההרצאה מראה איך לדרוש סיסמה כבר בחיבור הראשון דרך כבל קונסול, עוד לפני שיש לראוטר כתובות IP.
איך זה עובד
1. חיבור קונסול: מחברים כבל קונסול מיציאת COM של הלפטופ ליציאת הקונסול של הראוטר. זה ניהול מקומי, כמו מקלדת ומסך, ולא צריך לשם כך IP. מתחברים בתוכנת טרמינל, למשל PuTTY.
2. כניסה להגדרת הקו: מריצים line console 0, ושם קובעים את הסיסמה בפקודה password ואחריה הסיסמה.
3. הפעלת הבדיקה: הפקודה login גורמת לראוטר לבדוק את הסיסמה בכל חיבור.
4. בדיקה: יוצאים ב-exit, מתנתקים ומתחברים שוב. כבר בהתחלה מבקשים סיסמה, עוד לפני מצב משתמש. כך יש שתי סיסמאות: אחת לכניסה למצב משתמש ואחת למעבר למצב enable.
5. הצפנה: הסיסמה של הקונסול לא מוצפנת כברירת מחדל ונראית ב-show running-config. מפעילים service password-encryption, ואז היא מוצפנת.
6. חיבור AUX: אותו רעיון בקו line aux 0, גם שם password ו-login. זה חיבור מודם שמאפשר להגיע לראוטר דרך מספר טלפון, כמו "דלת אחורית". יציאת AUX לא תמיד קיימת.
פקודות והגדרות
- line console 0
- password <סיסמה>
- login
- service password-encryption
- line aux 0
שימו לב
סימולטור Packet Tracer, בלשונית CLI של הנתב, מחבר אותנו מאחורי הקלעים בחיבור קונסול.
אחרי ההרצאה אפשר לדרוש סיסמה ממי שמגיע פיזית לראוטר, ולהצפין אותה בקובץ ההגדרות.
השיעור הבא בקורס: הגדרת TELNET

פרקי ההרצאה: הגדרת סיסמה לחיבור דרך כבל קונסול - Console Cable

  1. 00:00

    חיבור לראוטר עם כבל קונסול

  2. 00:40

    תוכנת טרמינל PuTTY

  3. 01:17

    כניסה למצב הגדרת line console

  4. 01:55

    פקודות password ו-login

  5. 02:31

    הצפנה עם Service Password Encryption

תמלול ההרצאה: הגדרת סיסמה לחיבור דרך כבל קונסול - Console Cable

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת סיסמה לחיבור דרך כבל קונסול - Console Cable» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    בואו נדבר בכלל איך אני מתחבר לראוטר. בסביבה אמיתית אני אקח את הלפטופ הזה ואני אחבר לו כבל קונסול הכחול מלפטופ יציאת קום אחד ליציאת קונסול של הראוטר. יציאת קונסול של הראוטר זאת בעצם כמו חיבור מקלדת ומסך במחשב הרגיל.

  2. 00:21

    באים עם לפטופ, עומדים לידו ומתחברים בכבל קונסול. אתם רואים זה כבל כזה שיש לנו קום אחד למחשב והקצה השני נראה כמו כבל רשת אבל זה לא כבל רשת.

  3. 00:32

    זה נקרא ניהול מקומי שאתה פיזית מגיע לראוטר. אני מתחבר מלפטופ שלי לתוך הראוטר. אני לא צריך אייפה, אני לא צריך כלום, כי אני יוצא בקום אחד כמו במדפסת.

  4. 00:42

    אז יש לי תוכנה שנקראת טרמינל, ותוכנת טרמינל הזאת מתחברת דרך כבל של קום אחד פנימה, והנה אני יכול לראות שאני מחובר, שימו לב, מלפטופ דרך תוכנת טרמינל לראוטר.

  5. 00:54

    לדוגמה, במחשב שלי יש תוכנה שנקראת פוטי שעושה את זה. מבחינת פוטי היא ידועה מאוד, היא יודעת לעשות טרמינל, היא חינמית, מאוד קטנה.

  6. 01:04

    אני לא רק רוצה שכשמישהו יבוא ויעבור ל-enable.io ויבקש סיסמה, אני רוצה בכלל, איך שאתה מגיע, הוא ישר מבקש ממך סיסמה, בהתחברות הראשונית. זאת נקראת סיסמה לקונסול עצמו.

  7. 01:17

    איך שאתה מתחבר בקונסול, דבר ראשון, תן לי סיסמה. אפילו למצב יוזר אתה לא תגיע. בשביל לעשות את זה אנחנו צריכים להריץ בעצם כמה פקודות.

  8. 01:24

    אנחנו מתחילים בליין זה חיבורים יש שני סוגי ליינים קונסול זה חיבור פיזי ישיר אנחנו רוצים עכשיו ליין מסוג קונסול ליין קונסול 0 זאת הפקודה נכנסים למצב הגדרה של קונסול יש לנו פה פקודות ששולטות בעצם על החיבור שלנו מה שאנחנו רוצים זה בעצם לקבוע את הסיסמה אז יש לנו פה פקודה שנקראת פסוורד בדיוק בה נשתמש פסוורד ואני אומר איזה סיסמה תהיה לי תהיה לי סיסמה

  9. 01:50

    פרקטיקיות שימו לב הסיסמה הזאתי זה סיסמה לחיבור בקונסול הגדרתי אותה ודבר אחרון שאני צריך לעשות זה לוגין, לוגין זה בעצם להגיד לו שיבדוק אותה. זהו, זה שתי הפקודות, פסוורד ולוגין.

  10. 02:03

    נבדוק שזה עובד, נצא, נעשה אקזיט, אני אתנתק ואני אתחבר דרך טרמינל שוב, הופה, איך שאני בא להתחבר אומר לי תלכה צנטר, אני לוחץ צנטר, שואל אותי ישר סיסמה.

  11. 02:14

    אם אני לא יודע את הסיסמה אני לא אוכל להתחבר. זאת סיסמת פרקטיקיו, Enabled, אז יש לי עכשיו שתי סיסמאות, 1. למצב של יוזר להתחבר ו-2. לעבור למצב של אדמיניסטרטור.

  12. 02:24

    הסיסמה של LineConsule0 ממש לא מוצפנת by default. מי שיכתוב show running config או מי שיגיע לקובץ ההגדרות יוכל לראות את הסיסמה שלי. זה לא יפה, אני רוצה שהיא תהיה צפנת.

  13. 02:34

    לשם כך יש לנו Service Password Encryption ב-show running config, לראות שהוא כרגע לא

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: הגדרת הרשאות - רמות 2-14 enable level

ההרצאה הבאה: הגדרת TELNET

הרצאות קשורות מקורסים אחרים

  • הגדרה ראשונית של ESXi - דרך ה-Console
  • גניבת סיסמה של וונדוס 11 - דרך ה-LAN עם Responder -b
  • Console Output
  • מה זה console application

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81