WikiMiNET

La documentation technique et administrative

Outils pour utilisateurs

Outils du site


wiki:reseau:mini_tp_formation:comptes_utilisateur

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
wiki:reseau:mini_tp_formation:comptes_utilisateur [2018/07/12 09:49]
varens
wiki:reseau:mini_tp_formation:comptes_utilisateur [2020/06/27 18:16] (Version actuelle)
Ligne 1: Ligne 1:
 ====== Les comptes utilisateurs ====== ====== Les comptes utilisateurs ======
  
-Le but de ce mini TP va etre de découvrir comment on obtient un compte utilisateur sur les switch et les différentes façon de stocker un mot de passe.+Le but de ce mini TP va etre de découvrir comment on obtient un compte utilisateur sur les switchs et les différentes façons de stocker un mot de passe.
  
 <WRAP center round info 90%> <WRAP center round info 90%>
Ligne 22: Ligne 22:
 Le mot de passe est normalement en clair m( . Le mot de passe est normalement en clair m( .
  
-En fait on peut chiffrer ces mots de passe grace à : ''service password-encryption''+En fait on peut chiffrer ces mots de passe grâce à : ''service password-encryption''
  
-Cependant cet algorithme est connu et est facilement réversible (c'est une implémentation de 'algorithme de vigenère), vous pourrez trouver des outils sur le net pour reverse ce genre de mot de passe , qui sont de type 7 (ce que vous pouvez voir en faisant ''(config)# username toto password ?''+Cependant cet algorithme est connu et est facilement réversible (c'est une implémentation de l'algorithme de vigenère), vous pourrez trouver des outils sur le net pour reverse ce genre de mot de passe de type 7 (ce que vous pouvez voir en faisant ''(config)# username toto password ?''
  
 <WRAP center round info 60%> <WRAP center round info 60%>
Ligne 30: Ligne 30:
 </WRAP> </WRAP>
  
-Donc comme dit plus haut, on peut hasher nos mots de passes ce qui est dejà mieux :+Donc comme dit plus haut, on peut hasher nos mots de passes ce qui est déjà mieux :
 <code> <code>
 (config)# username toto secret tata (config)# username toto secret tata
Ligne 38: Ligne 38:
  
  
-Je vous invite donc à tester les comptes que vous avez créé.+Je vous invite donc à tester les comptes que vous avez créés.
  
 Maintenant pour passer en privilège 15, on peut configurer le mot de passe enable : Maintenant pour passer en privilège 15, on peut configurer le mot de passe enable :
Ligne 50: Ligne 50:
  
 Sources : Sources :
-  * Très bon artice en français, assez complet : https://cisco.goffinet.org/mots-de-passes-locaux-en-cisco-ios/ +  * [[https://cisco.goffinet.org/mots-de-passes-locaux-en-cisco-ios/|Très bon artice en français, assez complet]]  
-  * Un thread sur le forum Cisco : https://learningnetwork.cisco.com/thread/20342?start=15&tstart=0 +  * [[https://learningnetwork.cisco.com/thread/20342?start=15&tstart=0 
-  Doc Cisco sur la différence entre password et secret : https://www.cisco.com/c/en/us/support/docs/security-vpn/remote-authentication-dial-user-service-radius/107614-64.html +|Un thread sur le forum Cisco]] 
-  Utilisation du chiffrement des mots de passe avec AES (type 6) : https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_aaa/configuration/15-mt/sec-usr-aaa-15-mt-book/sec-aaa-type6-rev-pw.html +   [[https://www.cisco.com/c/en/us/support/docs/security-vpn/remote-authentication-dial-user-service-radius/107614-64.html|Doc Cisco sur la différence entre password et secret]] 
-  Comment s'authentifier par clé publique et non par mot de passe : https://networklessons.com/uncategorized/ssh-public-key-authentication-cisco-ios/ +   [[https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_aaa/configuration/15-mt/sec-usr-aaa-15-mt-book/sec-aaa-type6-rev-pw.html|Utilisation du chiffrement des mots de passe avec AES (type 6)]] 
-  Doc Cisco sur la sécurité : https://www.cisco.com/c/en/us/td/docs/ios/12_2/security/command/reference/fsecur_r.pdf+   [[https://networklessons.com/uncategorized/ssh-public-key-authentication-cisco-ios/|Comment s'authentifier par clé publique et non par mot de passe]] 
 +   [[https://www.cisco.com/c/en/us/td/docs/ios/12_2/security/command/reference/fsecur_r.pdf|Doc Cisco sur la sécurité]] 
wiki/reseau/mini_tp_formation/comptes_utilisateur.1531381794.txt.gz · Dernière modification: 2020/06/27 18:15 (modification externe)