ネットワークデバイスのセキュリティ①（パスワード、認証サーバー（RADIUS/TACACS））〜CCNA試験対策〜

ネットワークデバイスのセキュリティ

---

今回はネットワークデバイス（ようはルータとかスイッチ）にパスワードをかける方法から学んでいきたいと思います

３種類

1. コンソール接続時にかけるパスワード
2. Telent時（遠隔操作）にかけるパスワード
3. ルーターの特権モードにかけるパスワード　また　暗号化されたルーターの

特権モードにかけるパスワード

---

これらの設定コマンドを下記に入力してみます。

いままでつかったパケットトレーサーのルーターに入力をしてみましょう

 

 

 

 

 

さらに強化したパスワード

---

上記では基本的なパスワード設定の内容を確認した、今度はさらにセキュリティを強化したパスワード設定方法を確認していきましょう。

ユーザー認証とパスワードによる管理

---

先ほどはパスワードのみで管理していましたが、ユーザー情報とパスワードの２つの認証によりさらに高い機密性が保てます

1. ユーザーアカウントの設定
2. ローカル認証の有効化（ローカル認証はデーターベース内にユーザー情報を入れておいて参照し、認証を行う）

では、下記に内容を記述していきます。

このように設定をしていきます。

認証サーバー（RADIUS/TACACS）

ネットワークやシステムにアクセスしてきたユーザーがアクセス許可を受けているかを判断するためのサーバーを認証サーバーといいます。

このようにルーターが認証サーバーに問い合わせをするときのプロトコルをRADIUSやTACACSという。

特権レベルの設定

---

シスコでは特権レベルを設定することができます。

０～１５で１６段階で別れており、０が最低レベル１５が最高レベルになります。

では特権レベルを指定したパスワードを指定してさらにセキュリティをあげましょう

シークレットイネーブルでパスワードを設定する場合

(config)# enable secret [level] level [password] [level]に０～１５の好きな番号を入れることができます。

[password]に好きな文字を入れることができます

例

(config)# enable secret 10 level cisco

こんな感じに入力することが可能です。

特権レベルの設定

---

構文

(config-line)#privilege level [level] [level]の部分に好きな０～１５の数字を入れれます

例

(config)#line console o

(config-line)#privilege level 15

ユーザーネーム付きのパスワード(シークレットモード)

(config)# username name privilege [level] secret [password] [level]の部分に好きな０～１５の数字を入れれます

[password]に好きな文字を入れることができます

ユーザーネーム付きのパスワード（通常のパスワード）

(config)# username name privilege [level] password [password] [level]の部分に好きな０～１５の数字を入れれます

[password]に好きな文字を入れることができます

次はSSHの説明に移ります

次のページ　★２４ネットワークセキュリティ②