Anpassen des Junos-Root-Anmeldedokuments - Dummies

zu konfigurieren. Bei der Erstkonfiguration eines neuen Routers legen Sie das root-Passwort als Klartextpasswort fest. Da der Root-Benutzer in der Lage ist, alle Operationen auf dem Router auszuführen, empfiehlt es sich, den Zugriff auf das Root-Anmeldekonto zu verschärfen. Eine Möglichkeit besteht darin, das Root-Passwort mithilfe der SSH-Schlüsselauthentifizierung zu konfigurieren, die sicherer ist als das Nur-Text-Passwort:

[edit system] fred @ router # set root-authentication ssh-dsa "ssh-dss AAAAB3NzaC1kc3MAAACBAMQrfP2bZyBXJ6PC7XXZ + MzErI8Jl6jah5L4 / O8BsfP2hC7EvRfNoX7MqbrtCX / 9gUH9gChVuBCB + ERULMdgRvM5uGhC / gs4UX + 4dBbfBgKYYwgmisM8EoT25m7qI8ybpl2YZvHNznvO8h7kr4kpYuQEpKvgsTdH / Jle4Uqnjv7DAAAAFQDZaqA6QAgbW3O / zveaLCIDj6p0dwAAAIB1iL + krWrXiD8NPpY + w4dWXEqaV3bnobzPC4eyxQKBUCOr80Q5YBlWXVBHx9elwBWZwj0SF4hLKHznExnLer VsMuTMA846RbQmSz62vM6kGM13HFonWeQvWia0TDr78 + rOEgWF2KHBSIxL51lmIDW8Gql9hJfD / Dr / NKP97w3L0wAAAIEAr3FkWU8XbYy tQYEKxsIN9P1UQ1ERXB3G40YwqFO484SlyKyYCfaz + yNsaAJu2C8UebDIR 3GieyNcOAKf3inCG8jQwjLvZskuZwrvlsz / xtcxSoAh9axJcdUfSJYMW / g + mD26JK1Cliw5rwp2nH9kUrJxeI7IReDp4egNkM4i15o = mike @ server "; ## SECRET-DATA

Wie Sie sehen können, ist dies eine Menge zu schreiben! Wenn Sie keine Lust haben, so viel Text einzugeben, können Sie auch eine SSH-Schlüsseldatei von einem Netzwerkserver laden:

[edit system] fred @ router # root-authentication festlegen load-key-file server- name: / dir / filename

Wenn SSH aktiviert ist, wird jeder mit Das Root-Passwort oder der private SSH-Schlüssel kann sich von überall im Netzwerk als Root-Benutzer anmelden. Diese Funktion ist in großen Netzwerken nützlich oder wenn Sie keinen physischen Zugriff auf den Router erhalten.

Im Allgemeinen sollte jedoch niemand im Netzwerk einen Grund haben, sich mit dem root-Konto am Router anzumelden, sodass Sie die Sicherheit des Routers um eine Stufe erhöhen können, indem Sie sich als root anmelden, um sich direkt vom Konsolenanschluss des Routers. Dazu deaktivieren Sie die Root-Anmeldung über SSH:

[edit system] fred @ router # set Dienste ssh root-login deny

Der Konsolen-Port ist auf Junos-Routern standardmäßig aktiviert. Sie können es zwar deaktivieren, aber nicht! Die einzige Möglichkeit, bei einem Router beim Neustart angemeldet zu bleiben, besteht darin, eine Verbindung zum Konsolenport herzustellen. Dies ist hilfreich bei der Behebung von Routerproblemen. Wenn Sie den Netzwerkzugriff auf den Router verlieren, besteht die einzige Möglichkeit zum Zugriff auf den Router darin, einen Laptop oder ein Terminal mit dem Konsolenanschluss des Routers zu verbinden.

Die Passwortauswahl ist eine der wichtigsten Möglichkeiten, um einen Router vor Hackern und anderen unerwünschten Angriffen zu schützen. Stellen Sie sicher, dass alle Root- und Benutzerkonten, die Sie auf dem Router erstellen, über Kennwörter verfügen und dass die Kennwörter stark sind:

• Wählen Sie ein Kennwort aus Groß- und Kleinbuchstaben, Ziffern und Satzzeichen.

• Wählen Sie ein Passwort aus, das eine Phrase oder eine verkürzte Version einer Phrase ist, die Sie leicht merken können, ohne sie aufzuschreiben.

• Wählen Sie nicht den Namen des Router-Herstellers (wie Wacholder), den String admin oder das String-Passwort.

• Wählen Sie kein leicht zu erratendes Passwort, wie z. B. Ihren Geburtstag oder den Namen Ihres Ehepartners.

• Verwenden Sie kein Wort, das in einer Sprache in einem Wörterbuch vorkommt. Brute-Force, automatisierte Programme können alle Wörter in allen on-line-Wörterbüchern schnell versuchen, wenn sie versuchen, in einen Fräser einzubrechen.