הגדרת סיסמה ל-enable
show privilege מציג את הרמה הנוכחית. יש 16 רמות, 0 עד 15. מהמפעל מוגדרות רק רמה 1, שבה אפשר כמעט רק פינג, וגם אין כניסה ל-conf t, ורמה 15, הגבוהה ביותר, שבה אפשר כל פקודה. את רמות 2 עד 14 מגדירים בעצמנו.enable בלי מספר שווה ל-enable 15. exit מחזיר לרמה 1.conf t, ברמה 15, כותבים enable secret ואחריו הסיסמה, למשל cisco admin. זו פקודה אחת בלבד.exit לרמה 1 ו-enable, הנתב מבקש סיסמה, ואז show privilege מראה רמה 15.show running-config היא נשמרת בערבול חד-כיווני. הדולר אחד ($1$) מסמן אלגוריתם md5. אי אפשר להפוך את ההאש, ובדומה לזה עובדים גם Windows ולינוקס.no כי הוא שואל מיליון שאלות.פרקי ההרצאה: הגדרת סיסמה ל-enable
תמלול ההרצאה: הגדרת סיסמה ל-enable
הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת סיסמה ל-enable» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם היום בהרצאה נלמד איך לתת סיסמה לנתב איך לחלק הרשאות בואו ניקח איזשהו ראוטר נפעיל אותו ניכנס ל-cli שלו ונחכה שהוא יעלה הוא סיים לעלות שואל אותי האם אני רוצה לעבור על השף ההגדרות initial configuration הגדרות ראשוניות אני אומר לו no כי זה יהיה מיליון שאלות ואני נכנס ל-cli בואו נבדוק באיזה רמה
אנחנו כרגע נמצאים הפקודה היא show הוא privileges ואני רואה שאני כרגע ב-level 1 ברמה מספר 1 ואם נעשה סימן שאלה גם נוכל לראות איזה פקודות מותר לי להריץ והאמת שאין לנו כל כך הרבה מה לעשות כאן כי חוץ מפינג אין לנו פה שום דבר שימושי אנחנו לא יכולים להגדיר שום דבר זאת אומרת אם נעשה conf t הוא לא ייתן לנו להיכנס למצב ההגדרות כי מבחינתו הפקודה הזאת לא קיימת כי אנחנו נמצאים ברמת
זכויות רמת privilege level 1 אם אני רוצה לעלות לרמה יותר גבוהה אני משתמש בפקודת enabled כמו שהשתמשנו בהרצאות קודמות אבל הפעם אנחנו נבין בדיוק מה קורה מאחורי הקלעים איך עובדת מערכת ההפעלה ואנחנו רואים ש-enabled מפעיל בשבילי זכויות נוספות פריבילגיות נוספות אז בוא נעשה
פקודת enabled ונראה שיש לנו פה 16 רמות של הרשאות 0 עד 15 כאשר מערכת ההפעלה של ראוטר ושל סוויץ' מגיעה מוגדרת רק עם רמה מספר 1, זה מה שראינו עד עכשיו, ורמה מספר 15, שהרמה מספר 15 היא הכי הכי גבוהה.
ברמה מספר 15 אפשר לעשות את כל הפקודות שרק קיימות בראוטר, ורמות 2 עד 14 אנחנו נגדיר אותם לבד. מערכת ההפעלה מגיעה מהמפעל רק עם רמה 1 ו-15.
כרגע אנחנו רוצים להגדיר סיסמה ל-level 15, זאת אומרת שתהיה לי סיסמה לעבור למצב של אדמיניסטרטור עם כל הזכויות. אז מה אנחנו עושים?
אנחנו כותבים פקודת enabled 15, עוברים לרמה הכי גבוהה. אפשר גם לכתוב רק פקודת enabled, ואז אני בודק שאני נמצא ברמה 15. אם אני אעשה פה אקזיט ואני אצא, אני חוזר חזרה לרמה מספר אחת, ואם אני אעשה Enabled בלי מספר אני כברירת מחדל נכנס לרמה 15. אז ראינו ש-Enabled רגיל זה כמו Enabled 15 זה אותו דבר.
שאלה איך לשים על זה סיסמה. אז כדי שלא כל אחד יוכל להיות אדמיניסטרטור אצלי בראוטר אני נכנס למצב ההגדרות Conf T כשאני נמצא במצב של 15 שיש לי זכויות להגדיר מה שבא לי על הראוטר וכותב פקודה Enabled Secret וסיסמה שבא לי.
נניח סיסקו אדמין, אני יכול לכתוב איזה סיסמה שאני רוצה, אני יכול לכתוב פה פרקטיקיו, מה שבא לי אני כותב. נניח בא לי לכתוב עכשיו סיסקו אדמין, אם אני אעשה עכשיו end, אצא ממצב ההגדרות, אני עדיין בסולמית, זה אומר שאני במצב של enabled עם זכויות יתר,
אני גם יכול לצאת מזה, לכתוב אקזיט. עכשיו חזרתי למצב של user exec mode, שזה מצב בלי זכויות מיוחדות, אפשר לבדוק את זה עם show privilege, חזרתי ל-Level 1. כשאני ארשום Enabled 15 או Enabled ו-Enter הוא יבקש ממני סיסמה.
הצלחנו להגדיר סיסמה למצב אדמיניסטרטור, למצב של Privileged Mode לרמה 15. הקשתי סיסמה נכונה ועכשיו show Privileged מראה לי שאני ב-Level 15. אם נעשה show running config נוכל לראות בהגדרות שיש פה הגדרה חדשה של Enable Secret, זה למעשה סיסמה למצב אדמיניסטרטור והסיסמה הזאת שמורה בדיסק בערבול חד-כיווני כדי שאף אחד לא יוכל להציץ להגדרות שלי ולדעת מה הסיסמה
הסודית שלי והערבול החד-כיווני שלי ככה הוא שמור בדיסק ודולר אחד אומר שזה אלגוריתם של