11.2.4.5 Packet Tracer: Configuración de contraseñas seguras y SSH Respuestas

Última actualización: agosto 31, 2022

11.2.4.5 Packet Tracer: Configuración de contraseñas seguras y SSH (versión para el instructor)

Nota para el instructor: El color de fuente rojo o las partes resaltadas en gris indican texto que aparece en la copia del instructor solamente.

Topología

Tabla de direccionamiento

El administrador Interfaces IP Address
(Dirección IP)
Subnet Mask
(Máscara de subred)
Gateway predeterminado
[[R1Name]] G0/0 [[R1Add]] 255.255.255.0 N/A
[[PC1Name]] NIC [[PC1Add]] 255.255.255.0 [[R1Add]]

Situación

El administrador de red le solicitó que prepare [[R1Name]] para la implementación. Antes de que pueda conectarse a la red, se deben habilitar las medidas de seguridad.

Requisitos

• Configure el direccionamiento IP en [[R1Name]] según la tabla de direccionamiento.

• Acceda al [[R1Name]] mediante el puerto de consola desde el terminal en PC-A.

• Configure el direccionamiento IP en [[R1Name]] y habilite la interfaz.

• Configure el nombre del host como [[R1Name]].

• Cifre todas las contraseñas de texto.

[[R1Name]](config)# service password-encryption

• Establezca la contraseña secreta segura que desee.

• Establezca el nombre de dominio en [[R1Name]] (distinguir mayúsculas de minúsculas para la puntuación de PT).

[[R1Name]](config)# ip domain-name [[R1Name]].com

• Cree un usuario de su elección con una contraseña segura.

[[R1Name]](config)# username any_user password any_password

• Genere claves RSA de 1024 bits.

Nota: en Packet Tracer, introduzca el comando crypto key generate rsa y presione la tecla Intro para continuar.

[[R1Name]](config)# crypto key generate rsa
The name for the keys will be: [[R1Name]].[[R1Name]].com
Choose the size of the key modulus in the range of 360 to 2048 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.

How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

• Bloquee durante tres minutos a cualquier persona que no pueda iniciar sesión después de cuatro intentos en un período de dos minutos.

[[R1Name]](config)# login block-for 180 attempts 4 within 120

• Configure las líneas VTY para el acceso por SSH y solicite los perfiles de usuarios locales para la autenticación.

[[R1Name]](config)# line vty 0 4
[[R1Name]](config-line)# transport input ssh
[[R1Name]](config-line)# login local

• Guardar la configuración en la NVRAM.

• Esté preparado para demostrar al instructor que estableció el acceso por SSH de [[PC1Name]] a [[R1Name]].

ID de Isomorph: [[indexNames]][[indexAdds]]

Subscribe
Notify of
guest

0 Comments
Inline Feedbacks
View all comments
0
¿Tienes otra pregunta? Por favor comentax