Keselamatan Terbaik untuk Peperiksaan Sijil ICND1 dan ICND2 - salah satu kemahiran yang paling penting

Bahagian 1, 001 CCNA Routing and Switching Practice Questions For Dummies Lembaran Menipu

Salah satu kemahiran yang paling penting untuk dimiliki semasa mempersiapkan peperiksaan Cisco ICND1 (dan ICND2) adalah keupayaan melaksanakan amalan keselamatan asas pada peranti Cisco anda. Berikut adalah beberapa perkara penting untuk diingat mengenai mendapatkan peranti apabila anda mengambil peperiksaan ICND1:

• Lokasi Selamat: Pastikan untuk mencari router Cisco anda dan bertukar di lokasi yang selamat - sebuah bilik terkunci di mana akses terhad dibenarkan.

• Lumpuhkan Pelabuhan: Dalam persekitaran yang selamat, anda harus mematikan port yang tidak digunakan supaya sistem yang tidak dibenarkan tidak dapat disambungkan ke rangkaian.

• Konfigurasikan Keselamatan Port: Untuk mengawal sistem yang boleh disambungkan ke membolehkan port menggunakan keselamatan pelabuhan untuk mengehadkan alamat MAC yang boleh disambungkan ke port mana.

• Tetapkan Kata Laluan: Pastikan untuk mengkonfigurasi kata laluan pada port konsol, port tambahan, dan port vty. Juga konfigurasi membolehkan rahsia untuk akses ke mod pelaksanaan priv.

• Perintah Masuk: Jangan lupa arahan masuk setelah menetapkan kata laluan pada port. Perintah log masuk memberitahu peranti Cisco bahawa sesiapa yang menyambung mesti log masuk dan memaksa petikan untuk kata laluan.

• Masuk Perintah Tempatan: Jika anda ingin membuat nama pengguna dan kata laluan untuk log masuk kemudian gunakan perintah log masuk tempatan untuk memberitahu peranti Cisco yang anda ingin mengesahkan orang dengan nama pengguna dan kata laluan dikonfigurasi pada peranti.

• Sulitkan Kata Laluan: Pastikan untuk menyulitkan semua kata laluan dalam konfigurasi dengan perintah penyulitan kata laluan !

• Spanduk: Pastikan anda mengkonfigurasi spanduk yang tidak mempunyai perkataan "selamat datang" dalam mesej atau mana-mana frasa lain yang menarik. Anda ingin memastikan bahawa sepanduk menandakan bahawa akses yang tidak dibenarkan adalah dilarang.

• Komunikasi Selamat: Jika anda ingin jauh menguruskan rupa peranti menggunakan SSH dan bukannya telnet sebagai komunikasi disulitkan.