תנועת WorldSkills מכוונת לספק למשתתפים מיומנויות מעשיות בעיקר המבוקשות בשוק העבודה המודרני. התמחות "ניהול רשת ומערכת" מורכבת משלושה מודולים: רשת, חלונות, לינוקס. המשימות משתנות מאליפות לאליפות, תנאי התחרות משתנים, אך מבנה המשימות לרוב נותר ללא שינוי.

Network Island יהיה הראשון בשל הפשטות שלו ביחס לאיי לינוקס ו-Windows.

המאמר יעסוק במשימות הבאות:

1. הגדר את השמות של כל המכשירים בהתאם לטופולוגיה
2. הקצה את שם הדומיין wsrvuz19.ru לכל המכשירים
3. צור משתמש wsrvuz19 בכל המכשירים עם סיסמה סיסקו
   • סיסמת המשתמש חייבת להיות מאוחסנת בתצורה כתוצאה מפונקציית Hash.
   • המשתמש חייב להיות בעל רמת הרשאות מקסימלית.
4. עבור כל המכשירים, יישם את מודל AAA.
   • האימות במסוף המרוחק חייב להיעשות באמצעות מסד הנתונים המקומי (למעט התקני RTR1 ו-RTR2)
   • לאחר אימות מוצלח, בעת כניסה ממסוף מרוחק, המשתמש צריך להיכנס מיד למצב עם רמת ההרשאות המרבית.
   • הגדר את הצורך באימות במסוף המקומי.
   • אימות מוצלח למסוף המקומי אמור להציב את המשתמש במצב עם הרשאות מינימליות.
   • ב-BR1, לאחר אימות מוצלח בקונסולה המקומית, המשתמש צריך להיות במצב עם רמת הרשאות מקסימלית
5. בכל המכשירים, הגדר את סיסמת wsr כדי להיכנס למצב מיוחס.
   • הסיסמה צריכה להיות מאוחסנת בתצורה לא כתוצאה מפונקציית Hash.
   • הגדר מצב שבו כל הסיסמאות בתצורה מאוחסנות בצורה מוצפנת.

טופולוגיית הרשת בשכבה הפיזית מוצגת בתרשים הבא:

1. הגדר את השמות של כל המכשירים בהתאם לטופולוגיה

כדי להגדיר את שם המכשיר (שם מארח) עליך להזין את הפקודה ממצב התצורה הגלובלית hostname SW1, איפה במקום SW1 יש לרשום את שם הציוד שניתן במשימות.

אתה יכול אפילו לבדוק את ההגדרות חזותית - במקום הקביעה מראש מתג היה SW1:

Switch(config)# hostname SW1
SW1(config)#

המשימה העיקרית לאחר ביצוע הגדרות כלשהן היא לשמור את התצורה.

ניתן לעשות זאת ממצב התצורה הגלובלית עם הפקודה do write:

SW1(config)# do write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

או ממצב מיוחס עם הפקודה write:

SW1# write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

2. הקצה את שם הדומיין wsrvuz19.ru לכל המכשירים

אתה יכול להגדיר את ברירת המחדל של שם הדומיין wsrvuz19.ru ממצב התצורה הגלובלית עם הפקודה ip domain-name wsrvuz19.ru.

הבדיקה מתבצעת עם פקודת סיכום do show hosts ממצב התצורה הגלובלי:

SW1(config)# ip domain-name wsrvuz19.ru
SW1(config)# do show hosts summary
Name lookup view: Global
Default domain is wsrvuz19.ru
...

3. צור משתמש wsrvuz19 בכל המכשירים עם סיסמא סיסקו

יש צורך ליצור משתמש כדי שיהיה לו את רמת ההרשאות המרבית, והסיסמה נשמרת כפונקציית Hash. כל התנאים הללו נלקחים בחשבון על ידי הצוות username wsrvuz19 privilege 15 secret cisco.

Здесь:

username wsrvuz19 - שם משתמש;
privilege 15 - רמת הרשאות (0 - רמה מינימלית, 15 - רמה מקסימלית);
secret cisco - אחסון הסיסמה כפונקציית Hash MD5.

הצג פקודה running-config מאפשר לך לבדוק את ההגדרות של התצורה הנוכחית, שם תוכל למצוא את הקו עם המשתמש שנוסף ולוודא שהסיסמה מאוחסנת בצורה מוצפנת:

SW1(config)# username wsrvuz19 privilege 15 secret cisco
SW1(config)# do show running-config
...
username wsrvuz19 privilege 15 secret 5 $1$EFRK$RNvRqTPt5wbB9sCjlBaf4.
...

4. יישום מודל AAA עבור כל המכשירים

מודל AAA הוא מערכת של אימות, הרשאה והקלטת אירועים. כדי להשלים משימה זו, השלב הראשון הוא להפעיל את מודל AAA ולציין שהאימות יבוצע באמצעות מסד נתונים מקומי:

SW1(config)# aaa new-model
SW1(config)# aaa authentication login default local

א. האימות במסוף המרוחק חייב להיעשות באמצעות מסד הנתונים המקומי (למעט התקני RTR1 ו-RTR2)
המשימות מגדירות שני סוגי קונסולות: מקומיות ומרוחקות. המסוף המרוחק מאפשר לך ליישם חיבורים מרוחקים, למשל, באמצעות פרוטוקולי SSH או Telnet.

כדי להשלים משימה זו עליך להזין את הפקודות הבאות:

SW1(config)# line vty 0 4
SW1(config-line)# login authentication default
SW1(config-line)# exit
SW1(config)#

קְבוּצָה line vty 0 4 המעבר מתבצע להגדרת קווי טרמינל וירטואליים מ-0 ל-4.

קבוצה login authentication default מאפשר את מצב האימות המוגדר כברירת מחדל במסוף הוירטואלי, ומצב ברירת המחדל הוגדר במשימה הקודמת עם הפקודה aaa authentication login default local.

היציאה ממצב הגדרת המסוף המרוחק מתבצעת באמצעות הפקודה exit.

בדיקה אמינה תהיה חיבור בדיקה דרך Telnet ממכשיר אחד למשנהו. כדאי לקחת בחשבון שלצורך כך יש להגדיר מיתוג בסיסי וכתובת IP בציוד הנבחר.

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1>

ב. לאחר אימות מוצלח, בעת כניסה ממסוף מרוחק, המשתמש צריך להיכנס מיד למצב עם רמת ההרשאות המרבית
כדי לפתור בעיה זו, עליך לחזור להגדרת קווי מסוף וירטואליים ולהגדיר את רמת ההרשאות עם הפקודה privilege level 15, כאשר 15 היא שוב הרמה המקסימלית, ו-0 היא רמת ההרשאות המינימלית:

SW1(config)# line vty 0 4
SW1(config-line)# privilege level 15
SW1(config-line)# exit
SW1(config)#

הבדיקה תהיה הפתרון מפסקת המשנה הקודמת - חיבור מרחוק באמצעות Telnet:

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1#

לאחר האימות, המשתמש נכנס מיד למצב הפריבילגי, עוקף את המצב ללא הרשאות, כלומר המשימה הושלמה כהלכה.

CD. הגדר את הצורך במסוף המקומי ולאחר אימות מוצלח המשתמש צריך להיכנס למצב עם רמה מינימלית של הרשאות
מבנה הפקודות במשימות אלו עולה בקנה אחד עם משימות 4.א ו-4.ב שנפתרו בעבר. קְבוּצָה line vty 0 4 הוחלף על ידי console 0:

SW1(config)# line console 0
SW1(config-line)# login authentication default
SW1(config-line)# privilege level 0
SW1(config-line)# exit
SW1(config)#

כפי שכבר צוין, רמת ההרשאות המינימלית נקבעת על ידי המספר 0. ניתן לבצע את הבדיקה באופן הבא:

SW1# exit
User Access Verification
Username: wsrvuz19
Password:
SW1>

לאחר האימות, המשתמש נכנס למצב ללא פריבילגיה, כפי שצוין במשימות.

ה. ב-BR1, לאחר אימות מוצלח בקונסולה המקומית, המשתמש צריך להיות במצב עם רמת הרשאות מקסימלית
הגדרת הקונסולה המקומית ב-BR1 תיראה כך:

BR1(config)# line console 0
BR1(config-line)# login authentication default
BR1(config-line)# privilege level 15
BR1(config-line)# exit
BR1(config)#

הבדיקה מתבצעת באותו אופן כמו בפסקה הקודמת:

BR1# exit
User Access Verification
Username: wsrvuz19
Password:
BR1#

לאחר האימות, מתרחש מעבר למצב מיוחס.

5. בכל המכשירים, הגדר את סיסמת wsr כדי להיכנס למצב מיוחס

המשימות אומרות שהסיסמה למצב הפריבילגי צריכה להיות מאוחסנת בטקסט ברור כסטנדרט, אך מצב ההצפנה של כל הסיסמאות לא יאפשר לך לראות את הסיסמה בטקסט ברור. כדי להגדיר סיסמה להיכנס למצב מיוחס, השתמש בפקודה enable password wsr. שימוש במילת מפתח password, קובע את הסוג שבו תישמר הסיסמה. אם הסיסמה חייבת להיות מוצפנת בעת יצירת משתמש, מילת המפתח הייתה המילה secret, ומשמש לאחסון פתוח password.

אתה יכול לבדוק את ההגדרות מהצגת התצורה הנוכחית:

SW1(config)# enable password wsr
SW1(config)# do show running-config
...
enable password wsr
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

ניתן לראות שהסיסמה של המשתמש נשמרת בצורה מוצפנת, והסיסמה לכניסה למצב מיוחס נשמרת בטקסט ברור, כאמור במשימות.
כדי להבטיח שכל הסיסמאות מאוחסנות מוצפנות, השתמש בפקודה service password-encryption. הצגת התצורה הנוכחית תיראה כעת כך:

SW1(config)# do show running-config
...
enable password 7 03134819
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

הסיסמה כבר לא ניתנת לצפייה בטקסט ברור.

מקור: www.habr.com