Bagaimana Mengetatkan Password pada Junos Root Login - dummies

Selama konfigurasi awal router baru, Anda menetapkan kata kunci root sebagai kata kunci teks biasa. Karena pengguna root mampu melakukan setiap dan semua operasi di router, pengetatan akses ke akun root login adalah ide bagus. Salah satu cara untuk melakukannya adalah dengan mengkonfigurasi password root menggunakan otentikasi kunci SSH, yang lebih aman daripada kata kunci plain-text:

[edit system] fred @ router # set root-authentication ssh-dsa "ssh-dss AAAAB3NzaC1kc3MAAACBAMQrfP2bZyBXJ6PC7XXZ + MzErI8Jl6jah5L4 / O8BsfP2hC7EvRfNoX7MqbrtCX / 9gUH9gChVuBCB + ERULMdgRvM5uGhC / gs4UX + 4dBbfBgKYYwgmisM8EoT25m7qI8ybpl2YZvHNznvO8h7kr4kpYuQEpKvgsTdH / Jle4Uqnjv7DAAAAFQDZaqA6QAgbW3O / zveaLCIDj6p0dwAAAIB1iL + krWrXiD8NPpY + w4dWXEqaV3bnobzPC4eyxQKBUCOr80Q5YBlWXVBHx9elwBWZwj0SF4hLKHznExnLer VsMuTMA846RbQmSz62vM6kGM13HFonWeQvWia0TDr78 + rOEgWF2KHBSIxL51lmIDW8Gql9hJfD / Dr / NKP97w3L0wAAAIEAr3FkWU8XbYy tQYEKxsIN9P1UQ1ERXB3G40YwqFO484SlyKyYCfaz + yNsaAJu2C8UebDIR 3GieyNcOAKf3inCG8jQwjLvZskuZwrvlsz / xtcxSoAh9axJcdUfSJYMW / g + mD26JK1Cliw5rwp2nH9kUrJxeI7IReDp4egNkM4i15o = mike @ server "; RAHASIA-DATA

Seperti yang Anda lihat, ini sangat banyak untuk mengetik! Jika Anda tidak ingin memasukkan begitu banyak teks, Anda juga dapat memuat file kunci SSH dari server jaringan:

Umumnya, bagaimanapun, tidak ada orang di jaringan yang memiliki alasan untuk masuk ke router menggunakan akun root, sehingga Anda dapat meningkatkan keamanan router satu tingkat dengan memaksa seseorang masuk sebagai root untuk masuk langsung dari port konsol router Untuk melakukannya, Anda menonaktifkan login root melalui SSH: [edit system] fred @ router # set services ssh root-login deny

Port konsol diaktifkan secara default pada router Junos. Meskipun Anda dapat menonaktifkannya, jangan! Satu-satunya cara Anda dapat tetap masuk ke router sementara rebootnya adalah dengan menghubungkan ke port konsol. Ini sangat membantu saat mengatasi masalah router. Juga, jika Anda kehilangan akses jaringan ke router, satu-satunya cara untuk mengakses router adalah menghubungkan laptop atau terminal ke port konsol router.

Pemilihan kata kunci adalah salah satu cara yang paling penting untuk melindungi router dari peretas dan jenis serangan yang tidak diinginkan lainnya. Pastikan bahwa akun root dan user yang Anda buat di router semuanya memiliki kata sandi dan kata kunci yang kuat:

Pilih kata kunci yang merupakan kombinasi dari huruf besar dan huruf kecil, angka, dan karakter tanda baca.

Pilih kata kunci yang merupakan ungkapan atau frasa yang dipersingkat yang bisa Anda ingat dengan mudah tanpa menuliskannya.

Jangan memilih nama vendor router (seperti juniper), admin string, atau password string.

Jangan memilih kata kunci yang mudah ditebak, seperti nama ulang tahun atau pasangan Anda.

• Jangan gunakan kata yang ada dalam kamus dalam bahasa apapun. Brute-force, program otomatis dapat dengan cepat mencoba semua kata dalam semua kamus online saat mencoba masuk ke router.