3. Управление учетными записями пользователей

Внимание: существует три основных уровня привилегий пользователей: Admin – максимальные права управления коммутатором, Operator – средние права управления (мониторинг сети, чтение системных параметров и конфигураций), User – минимальные права, в основном на чтение.

Длина имени пользователя должна быть от 1 до 15 символов, длина пароля от 0 до 15 символов, максимальное количество пользователей 8.

Никогда не сохраняйте настройки конфигурации после создания пользователей не проверив, можете ли вы зайти с созданной учётной записью в систему! В случае утраты сведений о Логине и Пароле, разблокировать коммутатор

можно только в сервисном центре компании D-Link!

1. Создайте учётную запись администратора: create account admin dlink

2. Укажите пароль и подтверждение пароля администратора: dlink

Enter a case-sensitive new password: dlink

Enter the new password again for confirmation: dlink

3. Для выхода из режима с текущими правами введите команду: logout

4. Осуществить вход, введя параметры созданной учётной записи администратора:

Username: dlink

Password: dlink

DЕS-3200-28#

5. Создайте учётную запись пользователя: create account user swuser

6. Укажите пароль и подтверждение пароля пользователя: dlink1

Enter a case-sensitive new password: dlink1

Enter the new password again for confirmation: dlink1

7. Проверьте настройки учётных записей пользователей: show account

8. Измените пароль пользователя: config account swuser

9. После ввода команды укажите старый пароль пользователя и 2 раза новый пароль.

Enter a old password:****

Enter a case-sensitive new password:****

Enter the new password again for confirmation:****

10. Посмотрите список пользователей, подключенных к CLI коммутатора в настоящее время: show session

Внимание: информация о паролях пользователей по умолчанию хранится в конфигурационном файле коммутатора в не зашифрованном виде. Для того чтобы избежать компрометации паролей, рекомендуется включать их шифрование на коммутаторе.

11. Активизируйте функцию шифрования паролей: enable password encryption

12. Посмотрите текущую конфигурацию коммутатора, хранящуюся в RAM, и проверьте, зашифрованы ли пароли: show config current_config

13. Отключите функцию шифрования паролей: disable password encryption

14. Задайте пароль учётной записи пользователя, указав его использование без шифрования: config account swuser encrypt plain_text dlink1

15. Убедитесь, что пароль учетной записи пользователя сохранён без шифрования: show config current_config

16. Удалите учетную запись пользователя: delete account swuser

17. Убедитесь в удалении учетной записи пользователя: show account

3. Управление возможностью доступа к коммутатору через Web-интерфейс и Telnet

Для повышения безопасности сети, в том случае, если для доступа к коммутатору не используются Web-интерфейс или Telnet, рекомендуется их отключить (по умолчанию Web- интерфейс и Telnet на коммутаторе включены).

1. Отключите возможность подключения к коммутатору по Telnet: disable telnet

2. Проверьте выполненные настройки: show switch

3. Убедитесь, что доступ по Telnet отключён.

4. Выполните на рабочей станции ПК1 команду: telnet <IP-адрес коммутатора>

5. Что вы наблюдаете? Запишите.

6. Включите функцию подключения к коммутатору по Telnet: enable telnet

7. Проверьте выполненные настройки и убедитесь в возможности подключения к коммутатору по Telnet.

8. Протокол Telnet не предусматривает шифрование и не обеспечивает безопасность передаваемых данных. Протокол SSH обеспечивает безопасное соединение, путем шифрования передаваемых данных, включая пароли.

9. Включите возможность подключения к коммутатору по SSH: enable ssh

10. Проверьте выполненные настройки: show switch

11. Отключите возможность подключения к коммутатору по SSH: disable ssh

12. Отключите возможность подключения к коммутатору через Web-интерфейс: disable web

13. Проверьте выполненные настройки: show switch

14. Убедитесь, что доступ к коммутатору через Web-интерфейс отключён.

15. Запустите на рабочей станции ПК1 браузер и введите в адресной строке IP-адрес коммутатора.

16. Что вы наблюдаете? Запишите.

17. Включите возможность подключения к коммутатору через Web-интерфейс и измените стандартный TCP-порт подключения на новый: enable web 8008

18. Запустите на рабочей станции ПК1 браузер, введите в адресной строке IP-адрес коммутатора и укажите новый TCP-порт подключения: http://192.168.1.10:8008