Cisco sécurité
De Linuxmemo.
Version du 3 octobre 2023 à 07:32 par Linuxmemo (discuter | contributions)
Sources: https://formip.com/securisation-ios-cisco/
Sommaire |
Sécurisation du mode privilégié
en clair dans le fichier de config
enable password MotDePasse
ou
enable secret MotDePasse
chiffré en MD5
Sécurisation du port console (console)
Rentrer dans le mode configuration du port console.
line console 0
Il faut ensuite spécifier le mot de passe que l’on veut mettre avec la commande
password MotDePasse
Le fait de terminer avec la commande « login » active cette fonctionnalité.
login
TimeOut sur la console
exec-timeout 5
5 minutes
Sécurisation de l’accès à distance (VTY signifie Virtual Terminal Line)
Les Switchs ont 16 vty
line vty 0 15
ou sur un routeur 5 vty
line vty 0 4 password MotDePasse login exec-timeout 5
