차이점 비밀 번호 사용 및 사용 사이 차이점

대 비밀 암호 사용 설정

Cisco 장치에는 암호를 사용하여 자원을 보호 할 수있는 여러 가지 방법이 있습니다. 이를 달성하는 두 가지 일반적인 방법은 enable password 명령과 enable secret password 명령을 사용하는 것입니다. enable 및 enable secret의 주요 차이점은 암호화입니다. enable을 사용하면 사용자가 제공 한 암호는 일반 텍스트 형식으로 저장되며 암호화되지 않습니다. 암호 사용 가능으로 설정하면 암호는 실제로 MD5로 암호화됩니다. 가장 단순한 의미에서, 비밀 사용은보다 안전한 방법입니다.

시스코를 사용하면 저장된 암호를 구성 파일의 일부로 볼 수 있습니다. 보시면 활성화 암호와 함께 입력해야하는 실제 암호가 나타납니다. 또한 동일한 비밀 번호를 사용하여 만든 비밀 번호를 공개합니다. 그러나 암호화 된 형식이므로 현재 상태로 암호로 입력 할 수 없습니다. enable secret을 사용하는 것보다 enable password를 사용하는 것이 상대적으로 안전하지만 uncrackable이 아닙니다. 실제로, 튜토리얼과 도구를 온라인으로 검색하여 사용 가능한 비밀 키의 암호화 된 암호를 해독하는 것은 상대적으로 쉽습니다. 그것은 당신이하고있는 일을 알고 그것을 실행하기위한 올바른 자원을 가지고있는 것입니다. 따라서 유능한 사람의 경우 활성화 및 사용 모두 비밀을 유지할 수는 없지만 약간의 지연 만 추가하면됩니다.

사용 및 사용 가능으로 장치에 대한 액세스를 제한 할 수있는 충분한 경우가 있습니다. 그러나 실제로 액세스를 차단하고 싶지 않은 경우 더 나은 보안을 제공하므로 '서비스 비밀번호 - 암호화'라는 또 다른 명령을 사용하는 것이 가장 좋습니다. 여전히 입력 한 암호를 암호화하지만, 오늘날 일반적으로 사용 가능한 도구 및 컴퓨팅 성능으로는 거의 불가능한 더 복잡한 알고리즘을 사용합니다.

요약:

1. Enable (사용)은

2가 아닌 동안 암호 사용으로 암호를 암호화합니다. enable 암호는 명령으로 볼 수 있지만 enable 암호는

3이 될 수 없습니다. 유효한 비밀 번호는 올바른 도구를 사용하여 깨질 수 있습니다.