Il movimento WorldSkills è rivolto a sviluppare principalmente competenze pratiche richieste nel moderno mercato del lavoro. La competenza «Amministrazione di rete e sistemi» è composta da tre moduli: Network, Windows, Linux. Gli incarichi cambiano da una competizione all'altra, così come le condizioni di esecuzione, tuttavia la struttura degli incarichi rimane per lo più invariata.
L'isola Network sarà la prima per la sua semplicità rispetto alle isole Linux e Windows.
L'articolo esaminerà i seguenti compiti:
- Assegnate i nomi a TUTTI i dispositivi in base alla topologia.
- Assegna a TUTTI i dispositivi il nome di dominio wsrvuz19.ru.
- Create su TUTTI i dispositivi l'utente wsrvuz19 con la password cisco.
- La password dell'utente deve essere memorizzata nella configurazione come risultato della funzione di hash.
- L'utente deve avere il livello massimo di privilegi.
- Attuate il modello AAA per TUTTI i dispositivi.
- L'autenticazione sulla console remota deve essere effettuata utilizzando il database locale (eccetto i dispositivi RTR1 e RTR2).
- Dopo un'autenticazione riuscita all'accesso dalla console remota, l'utente deve immediatamente entrare in modalità con il massimo livello di privilegi.
- Configura la necessità di autenticazione sulla console locale.
- In caso di autenticazione riuscita sulla console locale, l'utente deve accedere alla modalità con il livello minimo di privilegi.
- Su BR1, in caso di autenticazione riuscita sulla console locale, l'utente deve accedere alla modalità con il livello massimo di privilegi.
- Su TUTTI i dispositivi, impostare la password wsr per accedere alla modalità privilegiata.
- La password deve essere memorizzata nella configurazione NON come risultato di una funzione di hash.
- Configurare una modalità in cui tutte le password nella configurazione sono memorizzate in forma crittografata.
La topologia di rete a livello fisico è rappresentata nel seguente schema:
1. Assegna i nomi a TUTTI i dispositivi in base alla topologia.
Per assegnare un nome al dispositivo (hostname), è necessario entrare nella modalità di configurazione globale e digitare il comando. hostname SW1, dove al posto di SW1 devi scrivere il nome dell'equipaggiamento fornito negli incarichi.
Puoi verificare la configurazione anche visivamente — invece del predefinito Switch è emerso SW1:
Switch(config)# hostname SW1
SW1(config)#
Il compito principale dopo aver eseguito qualsiasi configurazione è quello di salvare la configurazione.
Questo può essere fatto dalla modalità di configurazione globale con il comando do write:
SW1(config)# do write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]
Oppure dal modo privilegiato con il comando write:
SW1# write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]
2. Assegna il nome di dominio wsrvuz19.ru a TUTTI i dispositivi
Per impostare il nome di dominio wsrvuz19.ru come predefinito, puoi utilizzare il comando dal modo di configurazione globale ip domain-name wsrvuz19.ru.
La verifica viene eseguita con il comando do show hosts summary dal modo di configurazione globale:
SW1(config)# ip domain-name wsrvuz19.ru
SW1(config)# do show hosts summary
Name lookup view: Global
Default domain is wsrvuz19.ru
...
3. Crea un utente wsrvuz19 con password cisco su TUTTI i dispositivi
È necessario creare un utente con il massimo livello di privilegi e la password deve essere memorizzata come funzione hash. Tutti questi requisiti sono soddisfatti dal comando username wsrvuz19 privilege 15 secret cisco.
Qui:
username wsrvuz19 — nome utente;
privilege 15 — livello di privilegi (0 — minimo, 15 — massimo);
secret cisco — memorizzazione della password come funzione hash MD5.
Il comando show running-config permette di controllare le impostazioni della configurazione corrente, dove puoi trovare la riga con l'utente aggiunto e assicurarti che la password sia memorizzata in forma crittografata:
SW1(config)# username wsrvuz19 privilege 15 secret cisco
SW1(config)# do show running-config
...
username wsrvuz19 privilege 15 secret 5 $1$EFRK$RNvRqTPt5wbB9sCjlBaf4.
...
4. Implementa il modello AAA per TUTTI i dispositivi.
Il modello AAA è un sistema di autenticazione, autorizzazione e registrazione degli eventi. Per completare questo compito, prima di tutto è necessario attivare il modello AAA e specificare che l'autenticazione verrà effettuata tramite il database locale:
SW1(config)# aaa new-model
SW1(config)# aaa authentication login default local
a. L'autenticazione sulla console remota deve essere eseguita utilizzando il database locale (eccetto per i dispositivi RTR1 e RTR2).
Nei compiti vengono definiti due tipi di console: locale e remota. La console remota consente connessioni da remoto, ad esempio tramite i protocolli SSH o Telnet.
Per completare questo compito è necessario inserire i seguenti comandi:
SW1(config)# line vty 0 4
SW1(config-line)# login authentication default
SW1(config-line)# exit
SW1(config)#
Con il comando line vty 0 4 si passa alla configurazione delle linee dei terminali virtuali da 0 a 4.
Team login authentication default attiva la modalità di autenticazione predefinita sulla console virtuale, e la modalità predefinita è stata impostata nel compito precedente con il comando aaa authentication login default local.
L'uscita dalla modalità di configurazione della console remota avviene tramite il comando exit.
Una verifica affidabile sarà un test di connessione tramite il protocollo Telnet da un dispositivo all'altro. Va tenuto presente che per questo deve essere configurato un base switching e l'ip addressing sull'attrezzatura selezionata.
SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1>
b. Dopo una riuscita autenticazione all'accesso dalla console remota, l'utente deve immediatamente accedere alla modalità con il massimo livello di privilegi
Per risolvere tale compito è necessario tornare a configurare le linee dei terminali virtuali e impostare il livello di privilegi con il comando privilege level 15, dove 15 è nuovamente il livello massimo, e 0 è il livello minimo di privilegi:
SW1(config)# line vty 0 4
SW1(config-line)# privilege level 15
SW1(config-line)# exit
SW1(config)#
La verifica sarà il risultato del punto precedente — connessione remota tramite Telnet:
SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1#
Dopo l'autenticazione, l'utente accede immediatamente alla modalità privilegiata, saltando quella non privilegiata, quindi il compito è stato eseguito correttamente.
c-d. Configura la necessità sulla console locale e, in caso di autenticazione riuscita, l'utente deve entrare in modalità con livello di privilegi minimi.
La struttura dei comandi in questi passaggi corrisponde a quelli precedentemente risolti nei compiti 4.a e 4.b. Il comando line vty 0 4 viene sostituito con console 0:
SW1(config)# line console 0
SW1(config-line)# login authentication default
SW1(config-line)# privilege level 0
SW1(config-line)# exit
SW1(config)#
Come già detto, il livello di privilegi minimi è definito dal numero 0. La verifica può essere effettuata nel seguente modo:
SW1# exit
User Access Verification
Username: wsrvuz19
Password:
SW1>
Dopo l'autenticazione, l'utente entra in modalità non privilegiata, come riportato nei compiti.
e. Su BR1, in caso di autenticazione riuscita sulla console locale, l'utente deve entrare in modalità con livello di privilegi massimi.
La configurazione della console locale su BR1 avrà il seguente aspetto:
BR1(config)# line console 0
BR1(config-line)# login authentication default
BR1(config-line)# privilege level 15
BR1(config-line)# exit
BR1(config)#
La verifica avviene nello stesso modo descritto nel punto precedente:
BR1# exit
User Access Verification
Username: wsrvuz19
Password:
BR1#
Dopo l'autenticazione, si passa alla modalità privilegiata.
5. Imposta la password wsr per accedere alla modalità privilegiata su TUTTI i dispositivi
Nei compiti si afferma che la password per la modalità privilegiata deve essere conservata di norma in chiaro, ma la modalità di crittografia di tutte le password non consentirà di visualizzare la password in chiaro. Per impostare la password per accedere alla modalità privilegiata è necessario usare il comando enable password wsr. Usando la parola chiave password, si definisce il formato in cui sarà memorizzata la password. Se durante la creazione dell'utente la password deve essere crittografata, la parola chiave sarebbe stata segreto, mentre per la memorizzazione in chiaro si usa password.
Le impostazioni possono essere verificate esaminando la configurazione attuale:
SW1(config)# enable password wsr
SW1(config)# do show running-config
...
enable password wsr
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...
Si può vedere che la password dell'utente è memorizzata in forma crittografata, mentre la password per accedere alla modalità privilegiata è conservata in chiaro, come indicato nei compiti.
Per garantire che tutte le password siano memorizzate in forma crittografata, è necessario utilizzare il comando service password-encryption. La visualizzazione della configurazione attuale apparirà ora come segue:
SW1(config)# do show running-config
...
enable password 7 03134819
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...
La password non è più disponibile in chiaro.
Fonte: habr.com
