Le but de ce mini TP va etre de découvrir comment on obtient un compte utilisateur sur les switchs et les différentes façons de stocker un mot de passe.

Normalement les identifiants par défaut sont : Cisco:Cisco, on va donc changer cela.

Vous pouvez donc créer un compte utilisateur facilement :

(config)# username toto password tata
(config)#

Observez maintenant le résultat :

#show run

Le mot de passe est normalement en clair .

En fait on peut chiffrer ces mots de passe grâce à : service password-encryption

Cependant cet algorithme est connu et est facilement réversible (c'est une implémentation de l'algorithme de vigenère), vous pourrez trouver des outils sur le net pour reverse ce genre de mot de passe de type 7 (ce que vous pouvez voir en faisant (config)# username toto password ?

Donc comme dit plus haut, on peut hasher nos mots de passes ce qui est déjà mieux :

(config)# username toto secret tata

Les mots de passe sont alors hashés avec une variante de MD5, qui malheureusement est vulnérable. Mais c'est toujours un peu mieux que password

Je vous invite donc à tester les comptes que vous avez créés.

Maintenant pour passer en privilège 15, on peut configurer le mot de passe enable :

(config)# enable secret minet

Sources :

• Très bon artice en français, assez complet
• Un thread sur le forum Cisco
• Doc Cisco sur la différence entre password et secret
• Utilisation du chiffrement des mots de passe avec AES (type 6)
• Comment s'authentifier par clé publique et non par mot de passe
• Doc Cisco sur la sécurité