Praktik Terbaik untuk Ujian Sertifikasi CCENT - dummies

Bagian dari Sertifikasi CCENT All- In-One For Dummies Cheat Sheet

Salah satu keterampilan paling penting untuk dimiliki sebagai CCENT adalah kemampuan menerapkan praktik keamanan dasar pada perangkat Cisco Anda. Berikut adalah beberapa poin penting yang harus diingat tentang mengamankan perangkat saat Anda mengikuti ujian CCENT:

• Secure Location: Pastikan untuk menemukan router dan switch Cisco Anda di lokasi yang aman - ruang terkunci dimana akses terbatas diizinkan.

• Nonaktifkan Ports: Di lingkungan yang aman, Anda harus menonaktifkan port yang tidak terpakai sehingga sistem yang tidak sah tidak dapat terhubung ke jaringan.

• Mengkonfigurasi Port Security: Untuk mengendalikan sistem mana yang dapat terhubung ke port yang diaktifkan, gunakan keamanan port untuk membatasi alamat MAC mana yang dapat terhubung ke port mana.

• Set Passwords: Pastikan untuk mengkonfigurasi kata sandi pada port konsol, port tambahan, dan port vty. Juga konfigurasikan rahasia aktif untuk akses ke mode exec pribadi.

• Perintah Login Jangan lupa perintah login setelah menyetel kata sandi di port. Perintah login memberitahu perangkat Cisco bahwa ada orang yang terhubung harus masuk dan memaksa meminta kata sandi.

• Masuk Perintah Lokal: Jika Anda ingin membuat nama pengguna dan kata sandi untuk login, gunakan perintah login local untuk memberi tahu perangkat Cisco bahwa Anda ingin mengotentikasi orang dengan nama pengguna dan kata sandi dikonfigurasi pada perangkat

• Enkripsi Password: Pastikan untuk mengenkripsi semua kata sandi dalam konfigurasi dengan perintah service password - encryption !

• Spanduk: Pastikan memasang spanduk yang tidak memiliki kata "selamat datang" dalam pesan atau frase undangan lainnya. Anda ingin memastikan bahwa spanduk menunjukkan bahwa akses yang tidak sah dilarang.

• Secure Communication: Untuk mengatur perangkat dari jarak jauh, gunakan SSH dan bukan telnet karena komunikasi dienkripsi.