<\/span><\/h3>\n\n\n\nMais avant de configurer une authentification, il sera int\u00e9ressant de mettre une banni\u00e8re.<\/p>\n\n\n\n
Suivant les switchs ou routeurs CISCO les param\u00e8tres du \u00ab\u00a0banner\u00a0\u00bb seront plus ou moins fins.<\/p>\n\n\n\n
Exemple pour un switch 2960 :<\/span><\/p>\n\n\n\nSwitch_01(config)#banner ?\n motd Set Message of the Day banner<\/code><\/pre>\n\n\n\nExemple pour un switch 3650 :<\/span><\/p>\n\n\n\nSwitch(config)#banner ?\n login Set login banner\n motd Set Message of the Day banner<\/code><\/pre>\n\n\n\nDonc pour une premi\u00e8re banni\u00e8re \u00e0 l’ouverture de session :<\/p>\n\n\n\n
Switch#configure terminal \nSwitch(config)#banner motd \"Bienvenue sur le Switch. Attention aux modifications !\"<\/code><\/pre>\n\n\n\nCe qui donne au d\u00e9marrage donne l’\u00e9cran suivant :<\/p>\n\n\n\n
Switch con0 is now available\n\nPress RETURN to get started.\n\nBienvenue sur le Switch. Attention aux modifications !\n\nSwitch><\/code><\/pre>\n\n\n\n<\/span>I.2 Mot de passe<\/span><\/h3>\n\n\n\n<\/span>I.2.1 Impl\u00e9mentation d’un mot de passe<\/span><\/h4>\n\n\n\nLa mani\u00e8re la plus simple est la suivante :<\/p>\n\n\n\n
Switch_01#conf t\nSwitch_01(config)#enable password test<\/code><\/pre>\n\n\n\nA partir de maintenant un mot de passe sera demand\u00e9 non pas \u00e0 l’ouverture de session mais au passage dans le mode privil\u00e9gi\u00e9 (apr\u00e8s enable) :<\/p>\n\n\n\n
Switch_01 con0 is now available\n\nPress RETURN to get started.\n\n\nBienvenue sur le Switch : faire attention \n\nSwitch_01>enable\nPassword: \nSwitch_01#<\/code><\/pre>\n\n\n\n<\/span>I.2.2 Mot de passe chiffr\u00e9<\/span><\/h4>\n\n\n\nCependant le mot de passe n’est pas chiffr\u00e9 comme on peut le voir dans la configuration du switch :<\/p>\n\n\n\n
Switch_01#show running-config \nBuilding configuration...\n\nCurrent configuration : 2394 bytes\n!\nversion 12.2\nno service timestamps log datetime msec\nno service timestamps debug datetime msec\nno service password-encryption\n!\nhostname Switch_01\n!\nenable password test\n!\n....<\/code><\/pre>\n\n\n\nAinsi pour ajouter un mot de passe qui soit chiffr\u00e9 :<\/p>\n\n\n\n
Switch_01#conf t\nEnter configuration commands, one per line. End with CNTL\/Z.\nSwitch_01(config)#enable secret test2\nSwitch_01(config)#exit<\/code><\/pre>\n\n\n\nNous avons maintenant 2 mot de passe : un chiffr\u00e9 et un en clair<\/p>\n\n\n\n
Switch_01#show running-config \nBuilding configuration...\n\nCurrent configuration : 2441 bytes\n!\nversion 12.2\nno service timestamps log datetime msec\nno service timestamps debug datetime msec\nno service password-encryption\n!\nhostname Switch_01\n!\nenable secret 5 $1$mERr$6JAcKA4.\/sQ7vpEDnPE0X0\nenable password test\n!\n....<\/code><\/pre>\n\n\n\n<\/span>I.2.3 Suppression d’un mot de passe<\/span><\/h4>\n\n\n\nPour supprimer le mot de passe en clair :<\/p>\n\n\n\n
Switch_01#conf t\nSwitch_01(config)#no enable password <\/code><\/pre>\n\n\n\nAinsi dans la configuration est la suivante :<\/p>\n\n\n\n
Switch_01#show running-config \nBuilding configuration...\n\nCurrent configuration : 2420 bytes\n!\nversion 12.2\nno service timestamps log datetime msec\nno service timestamps debug datetime msec\nno service password-encryption\n!\nhostname Switch_01\n!\nenable secret 5 $1$mERr$6JAcKA4.\/sQ7vpEDnPE0X0\n!\n...<\/code><\/pre>\n\n\n\n<\/span>I.2.4 Chiffrer automatiquement les mots de passe<\/span><\/h4>\n\n\n\nPour \u00eatre sur que les mots de passes seront chiffr\u00e9s, il est possible d’activer le service \u00ab\u00a0pasword-encryption\u00a0\u00bb<\/p>\n\n\n\n
Mais avant enlevons tous les mots de passes :<\/p>\n\n\n\n
Switch_01#conf t\nSwitch_01(config)#no enable secret\nSwitch_01(config)#no enable password <\/code><\/pre>\n\n\n\nActivons le service :<\/p>\n\n\n\n
Switch_01#conf t\nSwitch_01(config)#service password-encryption<\/code><\/pre>\n\n\n\nD\u00e9finissons un mot de passe :<\/p>\n\n\n\n
Switch_01#conf t\nSwitch_01(config)#enable password test<\/code><\/pre>\n\n\n\nV\u00e9rifions :<\/p>\n\n\n\n
Switch_01#show running-config \nBuilding configuration...\n\nCurrent configuration : 2399 bytes\n!\nversion 12.2\nno service timestamps log datetime msec\nno service timestamps debug datetime msec\nservice password-encryption\n!\nhostname Switch_01\n!\nenable password 7 0835495D1D\n!\n...<\/code><\/pre>\n\n\n\nEnfin nous pouvons avoir \u00e9galement un deuxi\u00e8me mot de passe :<\/p>\n\n\n\n
Switch_01#conf t\nSwitch_01(config)#enable secret test2<\/code><\/pre>\n\n\n\nCe qui donne :<\/p>\n\n\n\n
Switch_01#show running-config \nBuilding configuration...\n\nCurrent configuration : 2446 bytes\n!\nversion 12.2\nno service timestamps log datetime msec\nno service timestamps debug datetime msec\nservice password-encryption\n!\nhostname Switch_01\n!\nenable secret 5 $1$mERr$6JAcKA4.\/sQ7vpEDnPE0X0\nenable password 7 0835495D1D\n!\n...<\/code><\/pre>\n\n\n\n<\/span>II L’acc\u00e8s console via SSH<\/span><\/h2>\n\n\n\n<\/span>II.1 Pr\u00e9paration<\/span><\/h3>\n\n\n\nTout d’abord il faut donner une adresse IP au switch. Plus pr\u00e9cis\u00e9ment \u00e0 un VLAN (ici le 20) :<\/p>\n\n\n\n
Switch_01#conf t\nEnter configuration commands, one per line. End with CNTL\/Z.\nSwitch_01(config)#interface vlan 20\nSwitch_01(config-if)#ip address 192.168.0.254 255.255.255.0\nSwitch_01(config-if)#no shutdown \nSwitch_01(config-if)#exit<\/code><\/pre>\n\n\n\nEnsuite il faut configurer un nom et un nom de domaine. Ci dessous pour le nome de domaine :<\/p>\n\n\n\n
Switch_01#configure terminal \nSwitch_01(config)#ip domain-name domaine.local<\/code><\/pre>\n\n\n\n<\/span>II.2 Installation du service SSH<\/span><\/h3>\n\n\n\nCr\u00e9ation d’une cl\u00e9 :<\/p>\n\n\n\n
Switch_01#conf t\nSwitch_01(config)#crypto key generate rsa general-keys modulus 1024\nThe name for the keys will be: Switch_01.domaine.local\n% The key modulus size is 1024 bits\n% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]\n*mars 4 15:9:38.655: %SSH-5-ENABLED: SSH 1.99 has been enabled<\/code><\/pre>\n\n\n\nActivation du service ssh :<\/p>\n\n\n\n
Switch_01#conf t\nSwitch_01(config)#ip ssh version 2<\/code><\/pre>\n\n\n\n<\/span>II.3 Cr\u00e9ation des comptes<\/span><\/h3>\n\n\n\nLa cr\u00e9ation de compte se fait comme suivant :<\/p>\n\n\n\n
Switch_01#conf t\nEnter configuration commands, one per line. End with CNTL\/Z.\nSwitch_01(config)#username admin1 secret test\nSwitch_01(config)#username admin2 secret test<\/code><\/pre>\n\n\n\nPour v\u00e9rifier la pr\u00e9sence de comptes : show running-config<\/p>\n\n\n\n
Switch_01#show running-config \nBuilding configuration...\n\nCurrent configuration : 2519 bytes\n!\nversion 12.2\nno service timestamps log datetime msec\nno service timestamps debug datetime msec\nservice password-encryption\n!\nhostname Switch_01\n!\nenable secret 5 $1$mERr$6JAcKA4.\/sQ7vpEDnPE0X0\nenable password 7 0835495D1D\n!\n!\n!\nip ssh version 2\nip domain-name domaine.local\n!\nusername admin1 secret 5 $1$mERr$126VWMuSfhXn9GAlqkjPo\/\nusername admin2 secret 5 $1$mERr$126VWMuSfhXn9GAlqkjPo\/\n!\n...<\/code><\/pre>\n\n\n\nPour supprimer un compte :<\/p>\n\n\n\n
Switch_01#conf t\nSwitch_01(config)#no username admin2<\/code><\/pre>\n\n\n\n<\/span>III.4 Forcer en SSH \u00e0 s’authentifier<\/span><\/h3>\n\n\n\nPar d\u00e9faut, l’acc\u00e8s SSH est ouvert, c’est \u00e0 dire qu’il ne demande pas \u00e0 s’authentifier.<\/p>\n\n\n\n
C’est au niveau des terminaux virtuels (vty) qu’il faut forcer une connexion par loggin\/mot de passe. Au passage les commandes possibles sur les suivantes :<\/p>\n\n\n\n
Switch_01(config)#line vty 0 15\nSwitch_01(config-line)#?\nVirtual Line configuration commands:\n access-class Filter connections based on an IP access list\n databits Set number of data bits per character\n exec-timeout Set the EXEC timeout\n exit Exit from line configuration mode\n flowcontrol Set the flow control\n history Enable and control the command history function\n logging Modify message logging facilities\n login Enable password checking\n motd-banner Enable the display of the MOTD banner\n no Negate a command or set its defaults\n parity Set terminal parity\n password Set a password\n privilege Change privilege level for line\n speed Set the transmit and receive speeds\n stopbits Set async line stop bits\n transport Define transport protocols for line<\/code><\/pre>\n\n\n\nDonc nous aurons la commande suivante :<\/p>\n\n\n\n
Switch_01(config-line)#login local<\/code><\/pre>\n\n\n\nAinsi en ligne de commande, depuis un terminal :<\/p>\n\n\n\n
C:\\>ssh -l admin1 192.168.0.254\n\nPassword: \n% Login invalid\n\nPassword: \n\nBienvenue sur le Switch : faire attention \n\nSwitch_01><\/code><\/pre>\n\n\n\nEnsuite on va faire en sorte que les acc\u00e8s par terminaux virtuels ne se fassent qu’en SSH :<\/p>\n\n\n\n
Switch_01(config-line)#transport input ?\n all All protocols\n none No protocols\n ssh TCP\/IP SSH protocol\n telnet TCP\/IP Telnet protocol\nSwitch_01(config-line)#transport input ssh<\/code><\/pre>\n\n\n\n