...
После применения конфигурации приглашение командной строки изменится на значение, заданное параметром <new-name>.
| Scroll Pagebreak |
|---|
Настройка параметров публичной сети
...
- Рекомендуется всегда отключать неиспользуемые физические интерфейсы с помощью команды
shutdown. Команда подробно описана в разделе Конфигурирование и мониторинг интерфейсов справочника команд CLI. - Рекомендуется всегда настраивать синхронизацию системных часов с доверенными источниками сетевого времени (NTP). Алгоритм настройки NTP приведён в разделе Настройка NTP руководства по эксплуатации. Подробная информация о командах для настройки NTP приведена в разделе Управление системными часами справочника команд CLI.
- Рекомендуется отключать NTP broadcast client, включённый по умолчанию в заводской конфигурации.
- Не рекомендуется использовать команду ip firewall disable, отключающую межсетевое экранирование. Следует всегда назначать интерфейсам соответствующие зоны безопасности и настраивать корректные правила межсетевого экрана. Алгоритм настройки межсетевого экрана приведён в разделе Конфигурирование Firewall руководства по эксплуатации. Подробная информация о командах для настройки межсетевого экрана приведена в разделе Управление Firewall справочника команд CLI.
...
Настройка системы логирования событий
...
| Блок кода |
|---|
esr(config)# syslog host mylog esr(config-syslog-host)# remote-address 92.168.1.2 esr(config-syslog-host)# transport udp esr(config-syslog-host)# port 514 esr(config-syslog-host)# severity info esr(config-syslog-host)# exit |
...
Включите нумерацию сообщений syslog:
...
| Блок кода |
|---|
esr(config)# security passwords min-length 16 esr(config)# security passwords max-length 24 |
...
Установите ограничения по минимальному количеству символов соответствующих типов:
...
- Для удалённого входа по протоколу SSH использовать аутентификации через RADIUS.
- Для входа через локальную консоль использовать аутентификации через RADIUS, в случае отсутствия связи с RADIUS-серверами использовать локальную аутентификацию.
- Использовать ENABLE-пароль, заданный через RADIUS, в случае отсутствия связи с RADIUS-серверами использовать локальный ENABLE-пароль.
- Установить пользователю admin пониженный уровень привилегий.scroll-pagebreak
- Настроить логирование изменений локальных учётных записей.
- Настроить логирование изменений политик ААА.
- Настроить логирование вводимых команд.
...
| Блок кода |
|---|
esr(config)# username admin esr(config-user)# privilege 1 esr(config-user)# exit |
| Scroll Pagebreak |
|---|
Настройте связь с двумя RADIUS-серверами, основным 192.168.1.11 и резервным 192.168.2.12:
...
| Блок кода |
|---|
esr(config)# logging userinfo esr(config)# logging aaa esr(config)# syslog cli-commands |
...
Настройка удалённого управления
...
Сгенерировать новые ключи шифрования. Использовать криптостойкие алгоритмы.
Решение:
...
Отключите устаревшие и не криптостойкие алгоритмы:
...