شرح تأمين نقاط الدخول لجهاز الراوتر أو السويتش Router Passwords
قبل البداء في عملية التأمين يجب التذكر إنه يوجد أكثر من منفذ على الجهاز مثل جهاز الراوتر يوجد عليه منفذ الأعدادات و منفذ التحكم عن بعد الآن عندما نريد تأمين هذه المنافذ يجب علينا أن نبداء في تأمين المنفذ الأول و هو منفذ الإعدادات Console لإنه هو المنفذ الرئيسي الذي سيتم منه الدخول للجهاز .
نبداء في العمل الآن هذه الصورة يوجد فيها جهاز راوتر و يوجد فيها ايضاً جهاز حاسوب تم توصيل جهاز الراوتر بجهاز الحاسوب عن طريق كابل الـ Console الآن سأقوم بدخول على إعدادات الراوتر و البداء في عملية تأمين نقاط الدخول سأقوم بشرح كل نقطة من البداية للنهاية .
الآن متوجدين في داخل الراوتر
سنقوم بكتابة No و الدخول للتالي :
الأن سنقوم بكتاية التالي :
Router > enable
Router # config t
Router (config) # line console 0 رقم صفر هذا رقم المنفذ الخاص في الإعدادات
Router (config-line) # Password cisco123 P@ssw0rd
Router (config-line) # login
كما في الصورة التالية :
- الأن بهذه الطريقة تم تأمين المنفذ الأولى الخاص في الإعدادات Port Console .
- سنقوم بعملية الخروج من سطر الاوامر هذا و الإنتقال لمنفذ Aux للتحكم عند بعد .
- نقوم بضغط على Ctrl + C بهذه الطريقة سنعود للمستوى الأولى مستوى الإعدادات # Router كم هو واضح في الصورة التالية .
الأن سنقوم بتأمين منفذ التحكم عن بعد Aux :
Router > enable
Router # config t
Router (config) # line aux 0 رقم صفر هذا رقم المنفذ الخاص في الإعدادات
Router (config-line) # Password cisco456
Router (config-line) # login
كما في الصورة التالية :
الأن بهذه الطريقة تم تأمين المنفذ الثاني الخاص في التحكم عن بعد Port Aux . سنقوم بعملية الخروج من سطر الاوامر هذا و الإنتقال لمستوى ثاني من عملية التأمين .
الآن سنقوم بتأمين مستوى الإعدادات و هو مستوى الـ Enable :
Router > enable
Router # config t
Router (config)# enable password cisco789
كما في الصورة التالية :
عملية التشفير الخاص في كلمة المرور :
Router > enable
Router # config t
Router (config)# service password-encryption
الأن أمر التشفير هذا يقوم بتشفير كلمة المرور الخاصة في المنافذ لإنه لو تركنا كلمة المرور كما هي ستظهر بشكل التالي كم هو ظهرة بصورة التالية :
هذا هو الأمر يجب تفعيله مهم جداً Service password-encryption
ملاحظة : هذا الأمر لا يدعم تشفير كلمة مرور مستوى الإعدادات
هذه الصورة ما قبل عملية التشفير
عملية تفعيل الأمر على الجهاز
Router (config) # service password-encryption
بعد عملية تفعيل الأمر و عملية التشفير
هذا الأمر لعرض ملف الإعدادات
Router # show ruming-config
و يجب تشغيل هذا الأمر ايضاً مهم جداً جداً جداً استخدام هذا الأمر و هذه الطريقة في مستوى الـ Enable
ملاحظة مهم جداً جداً يجب أن لا نقوم بعمل الخطوة الأولى بوضع كلمة مرور على مستوى الإعدادات لإنه لا يقوم بتشفير كلمة المرور ولكن في هذه الطريقة يقوم بتشفير كلمة المرور بشكلة قوي .
Router (config)# enable secret cisco789
هذه الصورة ما قبل عملية التشفير
تشغيل أمر التشفير
Router(config)# enable secret cisco789
ما بعد عملية التشفير
بعد الإنتهاء من وضع كلمات المرور و تأمين الجهاز يجب أن تعلم أن كل هذه الإعدادات لم يتم حفظها و سيتم فقدإنها بمجرد انقطاع التيار الكهربائي عن الجهاز يجب علينا أن نقوم بحفظ هذه الإعدادات بطريقة التالي نقوم بكتابة الأمر التالي لحفظ . جميع الإعدادات التي تم عملها على الجهاز :
Router #copy running-config startup-config
هذا الأمر من أهم الاوامر التي يجب كتابته في نهاية العمل على الجهاز ليتم حفظ كل شيء تم عملها من إعدادات .
في هذه الصورة بعد كتابة الأمر نقوم بضغط على Enter ستظهر رسالة تقول لك هل تريد حفظ الملف بنفس الاسم إذا انتا موفق اضغط Enter , و انصحك أن لا تغير أو تعدل في أسم الملف اترك الملف كما هو مسمى .