Encrypt PasswordsThe startup-config

Encrypt Passwords

The startup-config and running-config files display most passwords in plaintext. This is a security threat since anyone can see the passwords used if they have access to these files.

To encrypt passwords, use the service password-encryption global config command. The command applies weak encryption to all unencrypted passwords. This encryption applies only to passwords in the configuration file, not to passwords as they are sent over the network. The purpose of this command is to keep unauthorized individuals from viewing passwords in the configuration file.

Use the Syntax Checker in the figure to practice encrypting passwords.

ผลลัพธ์ (ไทย) 1:

รหัสลับรหัสผ่านแฟ้มการกำหนดค่าเริ่มต้นและกำหนดค่าทำงานแสดงรหัสผ่านส่วนใหญ่เป็นข้อความล้วน นี้เป็นภัยคุกคามความปลอดภัยเนื่องจากทุกคนสามารถดูรหัสผ่านที่ใช้หากพวกเขาสามารถเข้าถึงแฟ้มเหล่านี้เข้ารหัสผ่าน ใช้คำสากลกำหนดค่าบริการการเข้ารหัสลับรหัสผ่าน คำสั่งใช้อ่อนแอการเข้ารหัสลับรหัสผ่านถอดทั้งหมด เข้ารหัสลับนี้ใช้เฉพาะกับรหัสผ่านในแฟ้มการกำหนดค่า ไม่ให้รหัสผ่านถูกส่งผ่านเครือข่าย วัตถุประสงค์ของคำสั่งนี้จะทำให้คนดูรหัสผ่านในแฟ้มการกำหนดค่าใช้ตัวตรวจสอบไวยากรณ์ในรูปการฝึกการเข้ารหัสลับรหัสผ่าน

ผลลัพธ์ (ไทย) 2:

การเข้ารหัสลับรหัสผ่านเริ่มต้น-การตั้งค่าและไฟล์วิ่งการตั้งค่ารหัสผ่านที่แสดงมากที่สุดในเท็กซ์ นี้เป็นภัยคุกคามความปลอดภัยเนื่องจากทุกคนสามารถเห็นรหัสผ่านที่ใช้ในกรณีที่พวกเขามีการเข้าถึงไฟล์เหล่านี้. เพื่อเข้ารหัสรหัสผ่านที่ใช้บริการรหัสผ่านการเข้ารหัสคำสั่งการตั้งค่าระดับโลก คำสั่งที่ใช้การเข้ารหัสที่อ่อนแอรหัสผ่านที่ไม่ได้เข้ารหัสทั้งหมด การเข้ารหัสนี้ใช้เฉพาะกับรหัสผ่านในแฟ้มการกำหนดค่าเพื่อไม่ให้รหัสผ่านที่พวกเขาจะส่งผ่านเครือข่าย วัตถุประสงค์ของคำสั่งนี้คือเพื่อให้บุคคลที่ไม่ได้รับอนุญาตจากการดูรหัสผ่านในการตั้งค่าไฟล์. ใช้ตัวตรวจสอบไวยากรณ์ในรูปที่จะปฏิบัติเข้ารหัสรหัสผ่าน

ผลลัพธ์ (ไทย) 3:

รหัสผ่านการเข้ารหัสลับ

เริ่มต้นและเรียกใช้แฟ้มปรับแต่ง config แสดงรหัสผ่านที่สุดในอักขระ . นี่เป็นการคุกคามความมั่นคง เพราะทุกคนสามารถเห็นรหัสผ่านที่ใช้หากพวกเขามีการเข้าถึงไฟล์เหล่านี้

เพื่อเข้ารหัสรหัสผ่าน ใช้รหัสผ่านการเข้ารหัส ( บริการปรับแต่งคำสั่ง คำสั่งใช้รหัสผ่านการเข้ารหัสการเข้ารหัสอ่อนแอทั้งหมดการเข้ารหัสนี้ใช้เฉพาะกับรหัสผ่านไว้ในแฟ้มการปรับแต่งไม่ได้ รหัสผ่าน ตามที่พวกเขาจะถูกส่งผ่านเครือข่าย วัตถุประสงค์ของคำสั่งนี้คือ เพื่อให้บุคคลที่ไม่ได้รับอนุญาตจากการดูรหัสผ่านไว้ในแฟ้มการปรับแต่ง

ใช้ไวยากรณ์ตัวตรวจสอบในรูปการฝึกเข้ารหัสรหัสผ่าน