بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات
تفاوت enable secret و enable password در چیست؟ به زبان ساده
شاید شما روش قرار دادن رمز عبور بر روی تجهیزات سیسکو را آموخته باشید ، برای قرار دادن رمز عبور بر روی محیط enable دو روش وجود دارد که ما در اینجا به تفاوت این دو روش خواهیم پرداخت :
دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
1.روش اول استفاده از دستور enable password: در این روش رمز بکار برده شده در حالت رمزنگاری نشده و به اصطلاح clear-text نگهداری شده و با اجرای دستور show running-config میتوانید براحتی مانند نتیجه زیر رمز عبور را مشاهده نمایید :
line con 0 password P@ssw0rd login ! line vty 0 4 login line vty 5 15 login ! ! End
2.روش دوم استفاده از enable secret : در این روش رمز بکار برده شده رمز نگاری شده و در قالب ساختار رمزنگاری بصورت Hash شده نگهداری می شود و تا حد زیادی ایمن تر از روش فبلی می باشد ، در پایین نتیجه مشابه بالا در حالت enable secret را مشاهده خواهید کرد :
hostname Switch ! enable secret 5 $1$mERr$kiGzU4Kf6Zb9e78XybbFa0 ! ! ! interface FastEthernet0/1 ! interface FastEthernet0/2 ! interface FastEthernet0/3
در قسمت بالا همان رمز بالا بصورت hash شده را مشاهده می کنید ، فقط یک عدد 5 را مشاهده می کنید که نمایانگر سطح کیفیت رمز انتخاب شده می باشد که از عدد 0 تا 7 شماره گذاری می شود که سطح 0 پایینترین و سطح 7 بالاترین سطح کیفیت را خواهند داشت. بحث امنیت در تجهیزات شبکه های کامپیوتری از دوره آموزش مبانی شبکه یا همان دوره آموزش نتورک پلاس و بخش امنیت به شما آموزش داده می شود و شما در دوره های آموزش سیسکو مثل CCNA با نحوه پیاده سازی آنها آشنا خواهید شد.