11.2.4.5 Packet Tracer: Configuración de contraseñas seguras y SSH Respuestas

Última actualización: agosto 31, 2022

11.2.4.5 Packet Tracer: Configuración de contraseñas seguras y SSH (versión para el instructor)

Nota para el instructor: El color de fuente rojo o las partes resaltadas en gris indican texto que aparece en la copia del instructor solamente.

Topología

Tabla de direccionamiento

Situación

El administrador de red le solicitó que prepare [[R1Name]] para la implementación. Antes de que pueda conectarse a la red, se deben habilitar las medidas de seguridad.

Requisitos

• Configure el direccionamiento IP en [[R1Name]] según la tabla de direccionamiento.

• Acceda al [[R1Name]] mediante el puerto de consola desde el terminal en PC-A.

• Configure el direccionamiento IP en [[R1Name]] y habilite la interfaz.

• Configure el nombre del host como [[R1Name]].

• Cifre todas las contraseñas de texto.

[[R1Name]](config)# service password-encryption

• Establezca la contraseña secreta segura que desee.

• Establezca el nombre de dominio en [[R1Name]] (distinguir mayúsculas de minúsculas para la puntuación de PT).

[[R1Name]](config)# ip domain-name [[R1Name]].com

• Cree un usuario de su elección con una contraseña segura.

[[R1Name]](config)# username any_user password any_password

• Genere claves RSA de 1024 bits.

Nota: en Packet Tracer, introduzca el comando crypto key generate rsa y presione la tecla Intro para continuar.

[[R1Name]](config)# crypto key generate rsa
The name for the keys will be: [[R1Name]].[[R1Name]].com
Choose the size of the key modulus in the range of 360 to 2048 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.

How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

• Bloquee durante tres minutos a cualquier persona que no pueda iniciar sesión después de cuatro intentos en un período de dos minutos.

[[R1Name]](config)# login block-for 180 attempts 4 within 120

• Configure las líneas VTY para el acceso por SSH y solicite los perfiles de usuarios locales para la autenticación.

[[R1Name]](config)# line vty 0 4
[[R1Name]](config-line)# transport input ssh
[[R1Name]](config-line)# login local

• Guardar la configuración en la NVRAM.

• Esté preparado para demostrar al instructor que estableció el acceso por SSH de [[PC1Name]] a [[R1Name]].

ID de Isomorph: [[indexNames]][[indexAdds]]

11.2.4.5 Packet Tracer - Configuración de contraseñas seguras y SSH.pka

1 archivo(s) 94.58 KB

Descargar