Cisco samt säkerhet

Vilken IOS version kör du?

dom kan inte se det krypterade lösenordet... det dom ser är "enable password" lösenordet, secret kan man inte se när man skriver show running-config

H-draken-H: det var väl det jag tänkte... Fasen vad länge sen det var man höll på och knackade på routrar nu, nu för tiden är det bara service/rep på pc-maskiner... Man skulle byta jobb och bli renodlad nätverkstekniker istället

eller menar du att dom ser krypteringen?.... det va nog så du menade sorry ....

Det var där problemet låg

Jag har sökt nätet igenom och hittar inget svar på hans fråga faktiskt. Hittade ett NSA dokumt och inte ens dom hade ett svar. Dock hade NSA grabbarna gjort jättetabben ellen på en punkt

hmm... men igentligen är det väl ingen direkt säkerhetsrisk ändå.
om man inte tillåter att ansluta via line vty så måste man ju ha direkt fysisk åtkomst till routern via consoleporten, och har man det så spelar det ingen roll om man kan lösenordet för då kan man ju köra en hård omstart på routern och köra password recovery.

att tillåta att ansluta via line vty kanske inte är det smidigaste.

så vill man va säker så tillåter man enbart åtkomst via consolporten och sen låser man dörren in till rummet där routern står

ok.... för att göra krypteringen säkrare så kan du använda komandot

Router(config)# service password-encryption