实验4 Layer 3 路由器装置之安全性设定与操作.pptVIP

實驗 4：Layer 3 路由器裝置之安全性設定與操作 國立雲林科技大學 自由軟體研發中心 國立雲林科技大學 自由軟體研發中心 實驗 4：Layer 3 路由器裝置之安全性設定與操作 實驗 4：Layer 3 路由器裝置之安全性設定與操作 * 前言 本實驗講解如何增加路由器的安全性，設置一個安全的路由器可透過設置密碼、存取控制清單、設定管理者專屬的帳號與相對應的權限、採用安全的遠端連線管理、加強使用遠端連線管理路由器時的安全性、使用需要認證的路由協定、關閉不需要使用的服務等，將可能存在的弱點降至最少，減少被攻擊者入侵的機會。 實驗設備： Cisco 2800 Series * 2 實驗 4：Layer 3 路由器裝置之安全性設定與操作 * Controlling TTYs 通常放置路由器放置的地方，只有相關人士可以進入，因此我們可以認為這樣具有某種程度的安全性，但是路由器預設利用TTY方式連接路由器時可直接登入，意即任何可以進入路由器所放置的地方的人都可利用TTY方式進入路由器操作，因此我們應該在路由器上設置密碼來限制可登入路由器的人員。 Configure the console port password Router(config)# line console line-number line-number：Numbering begins with zero Router(config-line)# login # Enables password checking at login Router(config-line)# password password Configure the AUX port password Router(config)# line aux line-number Router(config-line)# login Router(config-line)# password password Router(config)#line console 0 Router(config-line)#login Router(config-line)#password consoleLogin 設定經由console登入時所用的密碼 console Router(config)#line aux 0 Router(config-line)#login Router(config-line)#password auxLogin 設定經由AUX登入時所用的密碼 AUX 實驗 4：Layer 3 路由器裝置之安全性設定與操作 * Controlling VTYs 在路由器上，預設是不允許任何的VTY連線的，但通常我們都是透過VTY來操作路由器，因此若要使用，必須輸入下列指令才可利用VTY連線。 Configure VTY password Router(config)# line vty start-line-number end-line-number Router(config-line)# login Router(config-line)# password password 雖然經由上述指令，我們可以經由VTY連入路由器，但實際上我們不會用到所有支援的協定連入路由器，因此我們可以用下列指令來限制只允許使用哪些VTY協定連入路由器： Router(config-line)# transport input {all | lat | mop | nasi | none | pad | rlogin | ssh | telnet | v120} # To specify multiple protocols, enter the keyword for each protocol, separated by a space Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password vtyLogin 設定經由VTY登入時所用的密碼 All vty protocols can be used. Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#transport input telnet Router(config-line)#password vtyLogin 設定只允許使用Telnet登入 Router(config)#line vty 0 4 Router(config-line)#login Router(config-li