Tema: Procedimiento para Password Recovery de Routers y Switches

Transcripción

1 Introducción teórica Materies y Equipo Administración de redes. Guía 2 1 Tema: Procedimiento para Password Recovery de Routers y Switches Contenidos Password Recovery de Routers Password Recovery de Switches Objetivos Específicos Estudiar y ejecutar procedimiento para password recovery en router y switches marca Cisco. Evuar los escenarios en que se puede aplicar dicho procedimiento. Se recomienda que todo equipo que forma parte de la infraestructura de la red y que puede ser administrado de forma remota, se encuentre protegido mediante el uso de contraseñas o usuarios/contraseñas. Esta protección garantiza (hasta cierto grado) protección contra accesos no autorizados a los equipos vía consola o vía remota. Las contraseñas configuradas con los comandos enable password xxxxx y enable secret xxxxx son empleadas para proteger el acceso modo privilegiado del equipo. La diferencia entre ambas es que enable secret encripta la contraseña ingresada para que esta no pueda obtenerse mediante el comando show running-config. Las contraseñas configuradas como password xxxxx bajo la línea line console 0 son empleadas para proteger el acceso equipo vía consola. Las contraseñas configuradas como password xxxxx bajo la línea line vty son empleadas para proteger el acceso equipo vía remota. Los procedimientos a ejecutar en esta práctica de laboratorio son empleados para aquellos casos en que el administrador de red desconozca las contraseñas (passwords) para poder tener acceso a los equipos. Al tener disponible este tipo de procedimientos, se asume que existe seguridad física para restringir el acceso físico equipo, caso contrario cuquier persona puede tener acceso a los equipos sin importar que estos estén protegidos mediante el uso de contraseñas. 1 Routers Cisco 2600 o Switch Cisco Catyst PC con HyperTermin o GtkTerm 1 Cables de Consola Cisco 1 Convertidores seri a USB 1 Cable UTP plano Facultad: Ingeniería Escuela: Electrónica Asignatura: Administración de redes

2 2 Administración de redes. Guía 2 Procedimiento Esquema de Conexiones Conectar la PC con el router o el switch empleando el cable de consola. PARTE I: Password Recovery de Routers 1. Cambie el nombre del router. 2. Configure contraseñas modo privilegiado, line console 0 y line vty 0 5. Al tratar de ingresar a un router vía consola éste nos solicitara el ingreso de una contraseña (o usuario/contraseña) o podremos accesar equipo y querer ingresar en modo privilegiado este nos solicitara la contraseña. Si no conocemos el password es requerido que el NA reice un procedimiento de password recovery. Para un router ejecute el siguiente procedimiento: 3. Reinicie el equipo empleando el switch de encendido/apagado físico. Al aparecer en pantla las primeras líneas presione las teclas Ctrl+B o Ctrl+Break para ingresar en modo ROMmon. 4. Al ingresar en modo ROMmon (se identifica con el prompt rommon 1>) modifique el vor del configuration register de la siguiente forma: Rommon 1>confreg 0x2142 Operando normmente los routers poseen un registro de configuración 0x2102, el cu indica que deben cargar el archivo de configuración del equipo macenado en la nvram. Al configurarlo con 0x2142 se indica router que en el momento de hacer un boot, este ignore el archivo de configuración macenado en la nvram, y en su lugar cargue el equipo con configuración de fábrica (la configuración macenada no se pierde, se encuentra macenada en la nvram). 5. Reinicie el equipo nuevamente digitando el comando reset o haciéndolo con el switch de encendido/apagado. 6. Al cargar el equipo, observara el prompt del mismo en su estado origin (router>), es decir como si éste no tuviese configuración guna. Puede verificar la configuración re del equipo ejecutando el comando show startup-config con el cu se mostrará en pantla la configuración macenad en la nvram. 7. Ejecute el siguiente comando para cargar en la memoria volátil la configuración macenada en la NVRAM. Router#copy startup-config running-config Debe tener cuidado momento de ejecutar este comando, pues si se ejecuta el comando copy running-config startup-config perderá toda la configuración que tenia macenada el equipo en la nvram.

3 Administración de redes. Guía Luego de verificar la configuración del equipo, proceda a sustituir toda contraseña que no se conozca (enable password, enable secret, password o usuarios para la línea consola o las líneas vty). 9. Luego de reemplazar las contraseñas, reconfigure el vor del registro de configuración a su vor origin 0x2102. Hecho esto, guarde la configuración y reinicie el equipo. Router(config)#config-register 0x2102 Router# wr Router#reload 10. Verifique el acceso con las nuevas contraseñas. 11. Para no dejar contraseñas equipo y no generar inconvenientes de acceso, borre las configuraciones hechas. Router#erase startup-config 12. Apague el router. PARTE II: Password Recovery de Switches 1. Cambie el nombre del Switch. 2. Configure contraseñas modo privilegiado, line console 0 y line vty Apague el switch. El procedimiento para reizar recuperación de contraseñas en un switch es el siguiente: 4. Desconecte el cable de poder del switch, mantenga presionado el botón mode ubicado frente del equipo, conecte el cable de poder, espere unos segundos y deje de presionar el botón mode, en la pantla deberá de aparecer el prompt switch: 5. Ejecute el comando para cargar la flash, para ello ejecute el siguiente comando: Switch:flash_init 6. Verifique el contenido de la memoria empleando el comando: Switch:dir flash: 7. Debe aparecer en el listado de archivos macenados en flash un archivo con el nombre config.text. Este archivo es el que contiene toda la configuración del switch. Proceda a cambiar el nombre de este archivo, de t forma que cuando se reinicie el switch, este no encuentre el archivo con el nombre config.text, ante esta situación el equipo cargara con la configuración de fábrica. Switch:rename flash:config.text flash:config.old 8. Reinicie el equipo utilizando el comando boot.

4 4 Administración de redes. Guía 2 9. Cuando el switch haya cargado, verifique que el prompt del mismo es switch>. Verifique el contenido de la flash empleando el comando dir flash: 10. Debe ubicar el archivo con el nombre config.old (archivo de configuración con el nuevo nombre). 11. Cambie el nombre del archivo a su vor origin. Switch#rename flash:config.old flash:config.text 12. Copie el contenido del archivo config.text a la running-config del equipo empleando el siguiente comando: Switch#copy flash:config.text running-config 13. Verifique el cambio del prompt del switch a su vor origin y proceda a restablecer todas las contraseñas que sean desconocidas. 14. Guarde la configuración y verifique el acceso correcto con las nuevas contraseñas. 15. Para no dejar contraseñas equipo y no generar inconvenientes de acceso, borre las configuraciones hechas. switch#erase startup-config 16. Apague el switch. Análisis de resultados Presente los script de configuración de los siguientes tipos de contraseña: 1. Contraseña para ingresar via consola 2. Contraseña para ingresar modo privilegiado 3. Contraseñas para acceso remoto 4. Usuario/Contraseña para acceso remoto con máximo privilegio 5. Encriptación de contraseñas en el output de configuración. Bibliografía

5 Administración de redes. Guía 2 5 Guía 2: Procedimiento para Password Recovery de Routers y Switches Alumno: Máquina No: Docente: GL: Fecha: EVALUACION % Nota CONOCIMIENTO Del 20 30% deficiente de los y explicación incompleta de los completo y explicación clara de los APLICACIÓN DEL CONOCIMIENTO Del 40% 60% ACTITUD Del 15% 30% No tiene actitud proactiva. Actitud propositiva y con propuestas no aplicables contenido de la guía. Tiene actitud proactiva y sus propuestas son concretas. TOTAL 100%