Cisco (защищаем доступ) — различия между версиями

Текущая версия на 17:14, 30 сентября 2019

Установим пароль на доступ через консольный порт:

line console 0
login
password password

Создаём access-list с разрешёнными для доступа сетями или хостами (пишем сети с обратной маской):

access-list 1 permit 192.168.1.0 0.0.0.255 
access-list 1 permit 192.168.2.0 0.0.0.255

Отключаем доступ по виртуальному терминалу для протокола telnet и применяем ранее созданный access-list для ограничения доступа по ssh:

line vty 0 4 
transport input ssh 
access-class 1 in 
privilege level 15 
login local

Добавляем watch for login Attacks

login block-for 600 attempts 2 within 30 
login delay 5 
login quiet-mode access-class 1

p.s.: некоторые из комманд могут быть недоступны (всё зависит от версии IOS)

@@ Строка 1: / Строка 1: @@
-Входим в режим конфигурирования:
- conf t
+Установим пароль на доступ через консольный порт:
-Настроим пароль для enable-режима:
+  line console 0
-  enable secret <font color=blue>password</font>
+ login
+ password <font color=blue>password</font>
 Создаём access-list с разрешёнными для доступа сетями или хостами (пишем сети с обратной маской):
   access-list 1 permit 192.168.1.0 0.0.0.255
-  access-list 1 permit 192.168.2.2
+  access-list 1 permit 192.168.2.0 0.0.0.255
-Отключаем http-сервер:
- no ip-http server
-Включаем Secure http-server(если надо):
- ip http secure-server
-Установливаем ограничения:
- ip http timeout-policy idle 60 life 86400 requests 10000
-Применяем ранее созданный access-list для ограничения доступа по https:
- ip http access-class 1
-Включаем локальную авторизацию:
- ip http authentication local
@@ Строка 45: / Строка 24: @@
   login quiet-mode access-class 1
-Сохраняем конфигурацию
- write memory
 p.s.: некоторые из комманд могут быть недоступны (всё зависит от версии IOS)