Senin, 22 Agustus 2016

TELNET



TELNET
      Topologi 



Device
Interface
IP Address
PC-0
Fa0
192.168.10.10/24
Router 0
Fa0/0
192.168.10.1/24





Pasang IP Address di router interface fa0/0







Setting authentication di line telnet,jika ada PC yang hendak telnet ke router maka akan diminta password authentication:



Router(config-if)#line vty 0 4
Router(config-line)#pass
Router(config-line)#password ccie
Router(config-line)#login 




Outputnya akan seperti ini :

PC>telnet 192.168.10.1
Trying 192.168.10.1 ...Open
User Access Verification
Password:
Router>en
% No password set.
Router>



Artinya kita bisa masuk ke router tetapi tidak bisa masuk k mode privilege, Nah agar kita bisa masuk ke privilege mode maka kita harus setting routernya sbb :

Router(config)#enable password ccie

Jika sudah maka kita masuk ke privilege mode sbb :

PC>telnet 192.168.10.1
Trying 192.168.10.1 ...Open
User Access Verification
Password:
Router>en
Password:
Router#conf
Router#configure ter
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#







Settingan yang tadi kita buat masih ada kelemahan yaitu password yang kita buat masih bisa dibaca pada saat menampilan “Show run”, lebih baiknya dienkripsi terlebih dahulu.
Router(config)#do sh run
   
  

Hasilnya password dapat dilihat 

Building configuration...
Current configuration : 541 bytes
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
hostname Router
enable password ccie
 
agar password tidak kelihatan maka kita perlu masukan script ini :
Router(config)#service password-encryption






Tidak ada komentar:

Posting Komentar