Jumat, 02 September 2016

KONFIGURASI TELNET

TELNET

TOPOLOGI

DEVICE
INTERFACE
IP ADDRESS
PC0
Fa0
192.168.10.10/24
R0
Fa0/0
192.168.10.1/24


Pasang IP Address di router interface Fa0/0
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int fa0/1
Router(config-if)#ip address 192.168.10.1 255.255.255.0
Router(config-if)#no sh

Setting aunthentication di line Telnet, jika ada PC yang hendak telnet ke router maka akan diminta password authentication
Router(config-if)#line vty 0 4
Router(config-line)#password 1234
Router(config-line)#login

Outputnya akan seperti ini

PC>telnet 192.168.10.1
Trying 192.168.10.1 ...Open
User Access Verification
Password:
Router>en
Password:
Router#

Jika settingan masuk ke mode privilege maka yang lewat jalur telnet tidak bisa masuk. Kita harus setting password di privilege mode terlebih dahulu agar yang masuk lewat jalur telnet bisa masuk

Router(config-line)#enable password 1234


Jika sudah di setting maka bisa masuk privilege
Password:
Router>en
Password:
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#
Settingan yang tadi kita buat masih ada kelemahan yaitu password yang kita buat masih bisa dibaca pada saat menampilkan “show run”. Lebih baiknya di-enskripsi terlebih dahulu





  Router(config)#do sh run                            
                                               
Hasilnya password bisa dilihat                      
Router(config)#do sh run
Building configuration...
Current configuration : 603 bytes
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
hostname Router
enable password 1234

agar passwordnya tidak kelihatan maka masukan scripts berikut
Router(config-if)#service password-encryption

Dan hasilnya seperti ini !
Router(config)#do sh run
Building configuration...
Current configuration : 616 bytes
version 12.4
no service timestamps log datetime mse
no service timestamps debug datetime msec
service password-encryption
hostname Router

enable password 7 08701E1D5D

0 komentar:

Posting Komentar