Cisco Cihazlara Nasıl Şifre Girilir?

Ağ teknolojisinin en popüler cihazlarından Cisco router (yönlendirici) ve switch (anahtarlayıcı)'lere erişimin güvenlik açısından kısıtlanması gerektiği aşikardır. Cihaz IP'sine Telnet çeken, ya da konsol yuvasına kabloyu takan herkes istediği değişikliği yapabilmeli mi? Hayır.

O zaman ne yapılır, nasıl yapılır görelim.


1- Konsol Girişine şifre koyma :

Router>enable
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#line console 0
Router(config-line)#password sinan
Router(config-line)#login
Router(config-line)#exit
Router(config)#exit



%SYS-5-CONFIG_I: Configured from console by console
Router#write mem
Building configuration...
[OK] 

----------
User Access Verification

Password: 

Router> 
  
  
  
Görüldüğü gibi line console 0, password ***** ve login komutlarıyla şifreyi verdik ve bir sonraki girişimizde bu şifre istendi. 

2- İmtiyazlı Kullanıcı Moduna (Privileged Exec Mode) Giriş Şifresi :

deneme>

deneme>ena

deneme#conf t

Enter configuration commands, one per line. End with CNTL/Z.

deneme(config)#enable secret sinan

deneme(config)#exit

%SYS-5-CONFIG_I: Configured from console by console

deneme#exit

----------

deneme>enable

Password:

deneme#

Görüldüğü üzere bu işlem de conf t yaptıktan sonra yazılan enable secret ***** komutuyla yapılmış ve write mem diyerek kaydedilmiştir. İkinci bir giriş artık eskisi kadar kolay olmayıp şifre sağlanmasını şart koşmaktadır. "Enable Secret" komutu yerine "Enable Password" de yazılabilirdi fakat, secret kelimesinin kullanımıyla cihaz üzerinde koşan konfigürasyon görüntülendiğinde, şifrelerin kriptolanması sağlanır.

3- Telnet Bağlantısına Şifre Koyma:

Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#line vty 0 4
Router(config-line)#password sinan
Router(config-line)#login
Router(config-line)#exit
Router(config)#write mem


Denenirse görülecektir ki telnet çekilmeye çalışıldığında şifre istenecektir.