Hola.
Vamos a hablar de seguridad con el tema del control de acceso asegurando la consola PAL.
Básicamente lo que vamos a hacer es asegurar que cualquier persona que pueda llegar a conectarse al
equipo forma física sea me refiero que pueda caminar al datacenter o pueda caminar al cuarto cableado
y conectar su computadora.
Pues vamos a restringir el acceso.
Les recuerdo que puede ingresar a nuestro sitio web para inscribirse y recibir información adicional
y algunas promociones.
Bueno estamos hablando de clanes locales nos referimos al hecho de que por ejemplo tenemos este equipo
que es un cisco 42 21 y este equipo tiene un puerto de consola ese es el puerto de consolas el puerto
color celeste que todos los equipos ya vimos que tienen un puerto de consola.
Bueno lo primero que tenemos que hacer es pegarnos a ese equipo o conectarnos a ese equipo o a ese equipo
a través de ese puerto de consola entonces ese puerto de consola precisamente para conectarnos vamos
a necesitar un cable de consola que es muy similar a éste o es éste de hecho el cual tiene en un extremo
un puerto serial y en otro extremo el puerto RJ 45 RJ 45 es el que colocamos acá en el puerto de consola.
Hay otros equipos que ya tienen un puerto VSD entonces lo conectamos este puerto pequeño ese es el que
cuenta el puerto de consola cuando así está disponible pero si no está disponible que es lo que pasa
por la mayoría de los equipos tenemos que utilizar este cable.
Ahora bien el tema es el siguiente para poder utilizar este cable por ejemplo que es el que está en
la mayoría de los datacenter vamos a necesitar un convertidor de Ueshiba serial porque evidentemente
nuestras computadoras hoy en día ya no tienen un puerto serie más mucho estrés probablemente ni siquiera
conocen o ni siquiera conocieron que es un puerto serial.
Entonces para que tengan eso en consideración si no tengo este convertidor de Wiesse besaría voy a tener
que ir a la tienda de computadoras más cercana para poder comprarlo.
Entonces bueno entonces qué es lo que pasa vamos a necesitar este cable consideran nosotros para configurar
ese puerto de consola.
Por qué por qué el equipo de fábrica viene con un puerto de consola al cual cualquier persona podría
conectarse.
Entonces vamos a asegurar lo primero es asegurar este puerto de consolas ya luego vemos cómo a través
de talento a través de SSH también tenemos que asegurarnos para evitar o para hacer para controlar el
acceso remoto.
Pero aquí estamos hablando del acceso local al equipo por eso hablamos de claves locales.
Entonces para evitar que alguien camine a nuestro Datacenter nuestro cada cuarto de cableado se conecta
al equipo y pueda configurarlo fácilmente o entrar fácilmente.
Vamos a configurar una capa 2.
Lo primero es conectarse por consola que fue lo que vimos.
Para eso vamos a necesitar el cable y un emulador de terminal puede ser Wellens Cereté etc. En este
punto ya ustedes deberían saber cuál es el tipo de emulador que van a estar utilizando.
Bueno segundo vamos a configurar lo que se conoce como el line Consol donde básicamente lo que vamos
a ingresar estando ya dentro del equipo vamos a ingresar al modo privilegiado.
Y luego el su Molinet confit terminal Lincon Sub-Zero dentro de la inconsulto con subzero ya se cambia
el curso de la Caliche ya podemos configurar Pascoli colocamos la palabra paz por Sevi seguida de la
clave en este caso en clave 1 2 3 y la palabra login para habilitarlo es muy importante.
Coloca en la parábola la palabra locking para poder habilitar una vez que ya está configurado.
Entonces recordemos que esto lo podemos hacer fácilmente porque básicamente el equipo no tenía ninguna
clave.
Ahora bien cómo verificamos verificación Sorbonne en config nos aseguramos que en la parte de abajo
aquí estoy omitiendo las líneas que preceden a.
Esta parte de la configuración en la parte final está casi al final de la confesión la encontré cero
password aquí está la clave que lo coloqué.
Ahora vamos a ver este tema de cómo encriptar estas claves porque básicamente acá si cualquier persona
estuviese a la par mía viendo lo que yo estoy haciendo ver cuál utilicé y luego vamos a ver cómo podemos
encriptar esa clave Locking y ya eso sería lo suficiente para verificar que los comandos que ejecutamos
puedan estar por ahí.
Luego vamos cómo lo verificamos.
Bueno básicamente vamos a salirnos con éxito vamos a hacer completamente el router vamos a tener un
mensaje como nuestro router con subzero es esta ahora disponible porque evidentemente no salimos con
éxito y estamos automáticamente se acotamos ratón o la tecla Enter o entrada.
Pues básicamente ya no va a pedir la verificación.
En este caso se usará el primer quello y no va a pedir el Pascoli ingresábamos el paso y ya vamos a
poder ingresar al equipo.
Bueno qué más.
Pues por otro lado si queremos usar passwords usuarios en vez de password porque anteriormente estamos
configurando solamente un pacto.
La verdad es que quiero tener varios usuarios para llevar la contabilidad o la auditoría de cada cambio
que hace cada persona.
Pues sí en efecto vamos a poder utilizar este usuario.
Entonces cómo hacemos esto.
Cómo saber usuarios en vez de sólo password.
A qué me refiero con esto.
Si yo digo aparte en la comparación anterior vemos que podemos configurar un paso pero la verdad es
que quiero mejor configurar password para los diferentes usuarios de este equipo que vaya y diábolos
administrador de red de manera tal que yo pueda llevar una auditoría y control de quién es o cada cambio.
Pues lo que tenemos que hacer es ingresar con config terminal crear un usuario y user Naipaul Pablo
password mi clave 1 2 3 por ejemplo en este caso el usuario y el pasivo de manera tal que en este punto
estoy solamente creando los usuarios acá los creo no los estoy utilizando evidentemente utilizan las
recomendaciones para crear claves que estamos poniendo una clave bastante sencilla pues nada más para
señalar que esta es la clave.
Luego ingresamos al Lincon Subzero y en vez de poner solamente o login vamos a poner login local login
local le está indicando a la consola que para hacer en este caso para ingresar al equipo o hacer login
pero a verificar la base de datos local la base de datos locales son estos usuarios que están acá de
manera tal que así podemos colocar usuarios en vez de solo paso bueno esto es con respecto al tema de
cómo configurarlo.
Evidentemente yo voy a poder verificarlo utilizando el comando Sofronín config sólo confirman los usuarios
y vemos la inconsulto cero login local ya si queremos evidentemente verificarlo pues no salimos y ya
podemos ingresar.
Listo esto todo.
Por ahora en el tema de asegurando la consola es muy importante hacer unos primeros pasos que ustedes
ejecuten cuando están configurando los equipos por primera vez.
Luego más adelante vamos a ver un laboratorio al respecto y vamos en el siguiente.
Muchas gracias.