Username para lineas vty y consola

    La seguridad es uno de los aspectos que nunca pueden ser pasados por alto en el mundo del networking. En CCNA Cisco nos enseña a configurar un password de enable y un password para las lineas VTY de la siguiente manera:

Config t

  Enable password cisco

! Donde cisco es el password del router

 Enable secret class

! Haciendo que el verdadero password "class" sea el que permita el acceso y que el mismo este encriptado

  Line vty 0 4

    Password ciscovty

    Exit

  Line console 0

    Password ciscoconsole

    De esa forma el router tendrá un password para telnet (ciscovty), uno para consola (ciscoconsole) y uno para el modo privilegiado (class). Pero que tal si un grupo de personas administran un mismo router y cada quien quiere memorizar una única contraseña y que tengan diferentes privilegios? Pues aquí  es donde entran los nombres de usuarios y contraseña. Cisco dice que los usuarios se configuran de la siguiente manera:

Config t

  Username nestor privilegie 15 password 123

! Donde el nombre de usuario es nestor, tiene todos los privilegios y el password es 123

  Line vty 0 4

    Login local

  Line console 0

    Login local

    De esta manera al ingresar al router por cualquier vía, el mismo pedirá un username y un password. Peeeeero aún tenemos otra falla de seguridad, y es que los passwords de los usuarios no están encriptados, y al hacer login con mi usuario puedo ver las contraseñas de los demás. Es por esto que la sintaxis correcta es la siguiente:

Conf t

  Username nestor privilegie 15 secret 123  

Al utilizar "secret" el password se encriptará en el show run con md5, un algoritmo que actualmente aún es inviolable.

Espero haber podido ayudarlos. Cualquier duda por favor comenten.

Saludos,

  Néstor.