it's about mikrotik and cisco kang

BTemplates.com

Selasa, 23 Agustus 2016

TELNET


Device
Interface
ip address
PC-0
Fa0
192.168.10.10/24
Router` 0
Fa0/0
192.168.10.1/24

Pasang IP address di router interface fa0/0
Router>en
Router#conf t
Router(config)#int fa0/0
Router(config-if)#ip address 192.168.10.1 255.255.255.0
Router(config-if)#no sh

Setting authentication di line telnet, jika ada PC yang hendak telnet ke router maka akan diminta pasword authentication:

Router(config-if)#line vty 0 4
Router(config-line)#pass
Router(config-line)#password ccie
Router(config-line)#login

Outputnya akan seperti ini :

Packet Tracer PC Command Line 1.0
PC>telnet 192.168.10.1
Trying 192.168.10.1 ...Open
User Access Verification
Password:
Router>en

Artinya kita bisa masuk ke router tetapi tidak bisa masuk ke mode privilage, nah agar kita bisa masuk ke privilage mode kita harus setting routernya sbb:
Router(config)#enable password ccie




Jika sudah maka kita bisa masuk ke privilage mode
PC>telnet 192.168.10.1
Trying 192.168.10.1 ...Open
User Access Verification
Password:
Router>en
Password:
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#


Settingan yang tadi kita buat masih ada kelemahan yaitu password yang kita buat masih bisa dibaca pada saat menampilkan “show run” ,lebih baiknya dienkripsi terlebih dahulu.

      Router(config)#do sh run

Hasilnya password dapat di lihat

Building configuration...
Current configuration : 541 bytes
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
hostname Router
enable password ccie

agar passwordnya tidak kelihatan maka kita perlu masukan script ini :


Router(config)#service password-encryption
Share:

0 komentar:

Posting Komentar

BTemplates.com

Diberdayakan oleh Blogger.

Labels