Hướng Dẫn Cấu Hình Tính Năng AutoSecure Trên Router Cisco

TÍNH NĂNG AUTOSECURE TRÊN ROUTER CISCO LÀ GÌ?

Tính năng AutoSecure bảo vệ các thiết bị Bộ định tuyến Cisco bằng cách sử dụng một lệnh CLI duy nhất để vô hiệu hóa các dịch vụ IP phổ biến có thể bị khai thác cho các cuộc tấn công mạng, kích hoạt các dịch vụ IP và các tính năng có thể hỗ trợ bảo vệ mạng khi bị tấn công, đồng thời đơn giản hóa và củng cố cấu hình bảo mật của bộ định tuyến.

AutoSecure nâng cao khả năng truy cập an toàn vào thiết bị Router Cisco bằng cách định cấu hình độ dài mật khẩu tối thiểu cần thiết để loại bỏ các mật khẩu phổ biến có thể phổ biến trên nhiều mạng, chẳng hạn như “lab” và “company name”. Thông báo syslog được tạo sau khi số lần thử không thành công vượt quá ngưỡng đã định cấu hình.

AutoSecure cũng cho phép Cisco Router hoàn nguyên (roll) trở lại trạng thái cấu hình trước AutoSecure nếu cấu hình AutoSecure không thành công. Khi AutoSecure được bật, một đường kiểm tra chi tiết các thông báo ghi syslog sẽ nắm bắt mọi thay đổi hoặc giả mạo cấu hình AutoSecure có thể đã được áp dụng cho cấu hình đang chạy.


CẤU HÌNH AUTOSECURE TRÊN ROUTER CISCO

Hướng Dẫn Cấu Hình Tính Năng AutoSecure Trên Router Cisco
Hướng Dẫn Cấu Hình Tính Năng AutoSecure Trên Router Cisco

Các Bước Cấu Hình AutoSecure Trên Router Cisco

Dưới đây là các bước chi tiết để cấu hình AutoSecure trên Router Cisco

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Example:

Router> enable

 

Cho phép các mức đặc quyền cao hơn, chẳng hạn như chế độ EXEC đặc quyền.

Nhập mật khẩu của bạn nếu được nhắc.

 

Bước 2 auto secure [management | forwarding] [no-interact | full] [ntp | login | ssh | firewall | tcp-intercept]

Example:

Router#

auto secure

 

Phiên đối thoại bán tương tác bắt đầu bảo vệ mặt phẳng quản lý hoặc chuyển tiếp trên thiết bị Router Cisco khi từ khóa management hoặc forwarding được chọn. Nếu không có tùy chọn nào được chọn thì hộp thoại sẽ yêu cầu cấu hình cả hai mặt phẳng. Nếu từ khóa management được chọn, thì chỉ mặt phẳng quản lý được bảo mật. Nếu từ khóa forwarding được chọn, thì chỉ mặt phẳng chuyển tiếp được bảo mật.

Nếu từ khóa no-interact được chọn, thì người dùng sẽ không được nhắc về bất kỳ cấu hình tương tác nào.

Nếu từ khóa full được chọn, thì người dùng sẽ được nhắc cho tất cả các câu hỏi tương tác, đây là mặc định.

Cấu Hình Enhanced Security Access Vào Router Cisco

Dưới đây là các bước chi tiết để cấu hình quyền truy cập bảo mật nâng cao vào thiết bị Router Cisco

  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

Router> enable

 

Cho phép các mức đặc quyền cao hơn, chẳng hạn như chế độ EXEC đặc quyền.

Nhập mật khẩu của bạn nếu được nhắc.

 

Bước 2 configure terminal

Ví dụ:

Router# configure terminal

 

Vào chế độ cấu hình chung

 

Bước 3 enable password {password | [encryption-type ] encrypted-password }

Ví dụ:

Router(config)# enable password elephant

 

Đặt mật khẩu cục bộ để kiểm soát quyền truy cập vào các cấp đặc quyền khác nhau.

 

Bước 4 security authentication failure rate threshold-rate log

Ví dụ:

Router(config)# security authentication failure rate 10 log

 

Định cấu hình số lần đăng nhập không thành công được phép.

  • threshold-rate: Số lần thử đăng nhập không thành công được phép
  • log: Syslog xác thực thất bại nếu tốc độ vượt qua ngưỡng
Bước 5 exit threshold-rate log

Ví dụ:

Router(config)# exit

 

Thoát khỏi chế độ cấu hình và vào chế độ EXEC đặc quyền

 

Bước 6 show auto secure config

Ví dụ:

Router# show auto secure config

 

(Tùy chọn) Hiển thị tất cả các lệnh cấu hình đã được thêm vào như một phần của cấu hình AutoSecure

 


ĐỊA CHỈ PHÂN PHỐI ROUTER CISCO CHÍNH HÃNG GIÁ TỐT NHẤT

ANBINHNET ™ là nhà phân phối Cisco chính hãng uy tín hàng đầu tại Việt Nam. Đến với chúng tôi, quý khách hàng sẽ nhận được những thông tin chính xác về nguồn gốc xuất xứ, giấy tờ, chứng chỉ, với mức giá Discount theo quy định của Cisco, đặc biệt hơn là hàng luôn sẵn kho số lượng lớn để đáp ứng nhu cầu của khách hàng.

ANBINHNET ™ có văn phòng giao dịch tại 2 thành phố lớn nhất là Hà Nội và Hồ Chí Minh (Sài Gòn), giúp mang lại sự thuận tiện cho khách hàng có nhu cầu mua thiết bị Router Cisco Chính Hãng có thể đến trực tiếp văn phòng của chúng tôi, cũng như rút ngắn thời gian giao hàng các sản phẩm Cisco Router Giá Tốt đến với khách hàng.

Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại, Hỗ Trợ Kỹ Thuật của các sản phẩm Router CiscoHãy Chát Ngay với chúng tôi ở khung bên dưới hoặc gọi điện tới số hotline hỗ trợ 24/7 của ANBINHNET ™. Hoặc quý khách có thể liên hệ tới văn phòng của chúng tôi tại theo thông tin sau:

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Hà Nội

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Sài Gòn

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

HOTLINE 24/7: 098.234.5005 - 0967.40.70.80