ចលនា WorldSkills មានគោលបំណងផ្តល់ឱ្យអ្នកចូលរួមនូវជំនាញអនុវត្តជាក់ស្តែងដែលមានតម្រូវការនៅក្នុងទីផ្សារការងារទំនើប។ សមត្ថភាព "បណ្តាញ និងការគ្រប់គ្រងប្រព័ន្ធ" មានម៉ូឌុលបី៖ បណ្តាញ វីនដូ លីនុច។ ភារកិច្ចផ្លាស់ប្តូរពីជើងឯកទៅជើងឯក លក្ខខណ្ឌនៃការប្រកួតប្រជែងផ្លាស់ប្តូរ ប៉ុន្តែរចនាសម្ព័ន្ធនៃភារកិច្ចភាគច្រើននៅតែមិនផ្លាស់ប្តូរ។

កោះបណ្តាញនឹងជាលើកដំបូងដោយសារតែភាពសាមញ្ញរបស់វាទាក់ទងទៅនឹងកោះលីនុច និងវីនដូ។

អត្ថបទនឹងគ្របដណ្តប់លើការងារដូចខាងក្រោមៈ

1. កំណត់​ឈ្មោះ​របស់​ឧបករណ៍​ទាំងអស់​ដោយ​យោង​តាម​ធាតុ​វិទ្យា
2. កំណត់ឈ្មោះដែន wsrvuz19.ru ទៅឧបករណ៍ទាំងអស់។
3. បង្កើតអ្នកប្រើប្រាស់ wsrvuz19 នៅលើឧបករណ៍ទាំងអស់ដោយប្រើលេខសម្ងាត់ស៊ីស្កូ
   • ពាក្យសម្ងាត់របស់អ្នកប្រើត្រូវតែរក្សាទុកក្នុងការកំណត់ដែលជាលទ្ធផលនៃមុខងារ hash ។
   • អ្នកប្រើប្រាស់ត្រូវតែមានកម្រិតអតិបរមានៃសិទ្ធិ។
4. សម្រាប់ឧបករណ៍ទាំងអស់ សូមអនុវត្តគំរូ AAA ។
   • ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៅលើកុងសូលពីចម្ងាយត្រូវតែធ្វើឡើងដោយប្រើមូលដ្ឋានទិន្នន័យមូលដ្ឋាន (លើកលែងតែឧបករណ៍ RTR1 និង RTR2)
   • បន្ទាប់ពីការផ្ទៀងផ្ទាត់ដោយជោគជ័យ នៅពេលចូលពីកុងសូលពីចម្ងាយ អ្នកប្រើប្រាស់គួរតែចូលទៅក្នុងរបៀបភ្លាមៗជាមួយនឹងកម្រិតអតិបរមានៃសិទ្ធិ។
   • កំណត់រចនាសម្ព័ន្ធតម្រូវការសម្រាប់ការផ្ទៀងផ្ទាត់នៅលើកុងសូលមូលដ្ឋាន។
   • ការផ្ទៀងផ្ទាត់ដោយជោគជ័យទៅកាន់កុងសូលមូលដ្ឋានគួរតែដាក់អ្នកប្រើប្រាស់នៅក្នុងរបៀបដែលមានសិទ្ធិតិចតួចបំផុត។
   • នៅលើ BR1 នៅពេលការផ្ទៀងផ្ទាត់ដោយជោគជ័យនៅលើកុងសូលមូលដ្ឋាន អ្នកប្រើប្រាស់គួរតែស្ថិតនៅក្នុងរបៀបដែលមានកម្រិតសិទ្ធិអតិបរមា
5. នៅលើឧបករណ៍ទាំងអស់ សូមកំណត់ពាក្យសម្ងាត់ wsr ដើម្បីបញ្ចូលមុខងារដែលមានសិទ្ធិ។
   • ពាក្យសម្ងាត់គួរតែត្រូវបានរក្សាទុកនៅក្នុងការកំណត់រចនាសម្ព័ន្ធមិនមែនជាលទ្ធផលនៃមុខងារ hash ទេ។
   • កំណត់រចនាសម្ព័ន្ធរបៀបដែលពាក្យសម្ងាត់ទាំងអស់នៅក្នុងការកំណត់រចនាសម្ព័ន្ធត្រូវបានរក្សាទុកក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប។

បណ្តាញ topology នៅស្រទាប់រូបវិទ្យាត្រូវបានបង្ហាញក្នុងដ្យាក្រាមខាងក្រោម៖

1. កំណត់ឈ្មោះឧបករណ៍ទាំងអស់ដោយយោងទៅតាម topology

ដើម្បីកំណត់ឈ្មោះឧបករណ៍ (ឈ្មោះម៉ាស៊ីន) អ្នកត្រូវបញ្ចូលពាក្យបញ្ជាពីរបៀបកំណត់រចនាសម្ព័ន្ធសកល hostname SW1កន្លែងណាជំនួសវិញ។ SW1 អ្នកត្រូវតែសរសេរឈ្មោះឧបករណ៍ដែលបានផ្តល់ឱ្យក្នុងកិច្ចការ។

អ្នកអាចពិនិត្យមើលការកំណត់ដោយមើលឃើញ - ជំនួសឱ្យការកំណត់ជាមុន ការផ្លាស់ប្តូរ បានក្លាយជា SW1:

Switch(config)# hostname SW1
SW1(config)#

ភារកិច្ចចម្បងបន្ទាប់ពីបង្កើតការកំណត់ណាមួយគឺត្រូវរក្សាទុកការកំណត់។

នេះអាចត្រូវបានធ្វើពីរបៀបកំណត់រចនាសម្ព័ន្ធសកលដោយប្រើពាក្យបញ្ជា do write:

SW1(config)# do write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

ឬពីរបៀបដែលមានសិទ្ធិដោយប្រើពាក្យបញ្ជា write:

SW1# write
Building configuration...
Compressed configuration from 2142 bytes to 1161 bytes[OK]

2. កំណត់ឈ្មោះដែន wsrvuz19.ru ទៅឧបករណ៍ទាំងអស់។

អ្នកអាចកំណត់ឈ្មោះដែនលំនាំដើម wsrvuz19.ru ពីរបៀបកំណត់រចនាសម្ព័ន្ធសកលដោយប្រើពាក្យបញ្ជា ip domain-name wsrvuz19.ru.

ការត្រួតពិនិត្យត្រូវបានអនុវត្តដោយប្រើពាក្យបញ្ជាសង្ខេប do show hosts ពីរបៀបកំណត់រចនាសម្ព័ន្ធសកល៖

SW1(config)# ip domain-name wsrvuz19.ru
SW1(config)# do show hosts summary
Name lookup view: Global
Default domain is wsrvuz19.ru
...

3. បង្កើតអ្នកប្រើប្រាស់ wsrvuz19 នៅលើឧបករណ៍ទាំងអស់ដោយប្រើលេខសម្ងាត់ cisco

វាចាំបាច់ក្នុងការបង្កើតអ្នកប្រើប្រាស់ដើម្បីឱ្យគាត់មានកម្រិតអតិបរមានៃសិទ្ធិហើយពាក្យសម្ងាត់ត្រូវបានរក្សាទុកជាមុខងារ hash ។ លក្ខខណ្ឌទាំងអស់នេះត្រូវបានយកមកពិចារណាដោយក្រុម username wsrvuz19 privilege 15 secret cisco.

នៅទីនេះ:

username wsrvuz19 - ឈ្មោះ​អ្នកប្រើប្រាស់;
privilege 15 - កម្រិតនៃសិទ្ធិ (0 - កម្រិតអប្បបរមា, 15 - កម្រិតអតិបរមា);
secret cisco - រក្សាទុកពាក្យសម្ងាត់ជាមុខងារ MD5 hash ។

បង្ហាញពាក្យបញ្ជា running-config អនុញ្ញាត​ឱ្យ​អ្នក​ពិនិត្យ​មើល​ការ​កំណត់​នៃ​ការ​កំណត់​រចនាសម្ព័ន្ធ​បច្ចុប្បន្ន ដែល​អ្នក​អាច​រក​ឃើញ​បន្ទាត់​ជាមួយ​អ្នក​ប្រើ​ដែល​បាន​បន្ថែម ហើយ​ត្រូវ​ប្រាកដ​ថា​ពាក្យ​សម្ងាត់​ត្រូវ​បាន​រក្សា​ទុក​ក្នុង​ទម្រង់​ដែល​បាន​អ៊ិនគ្រីប៖

SW1(config)# username wsrvuz19 privilege 15 secret cisco
SW1(config)# do show running-config
...
username wsrvuz19 privilege 15 secret 5 $1$EFRK$RNvRqTPt5wbB9sCjlBaf4.
...

4. អនុវត្តគំរូ AAA សម្រាប់ឧបករណ៍ទាំងអស់។

គំរូ AAA គឺជាប្រព័ន្ធនៃការផ្ទៀងផ្ទាត់ ការអនុញ្ញាត និងការកត់ត្រាព្រឹត្តិការណ៍។ ដើម្បីបញ្ចប់កិច្ចការនេះ ជំហានដំបូងគឺត្រូវបើកដំណើរការគំរូ AAA ហើយបញ្ជាក់ថាការផ្ទៀងផ្ទាត់នឹងត្រូវបានអនុវត្តដោយប្រើមូលដ្ឋានទិន្នន័យមូលដ្ឋាន៖

SW1(config)# aaa new-model
SW1(config)# aaa authentication login default local

ក. ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៅលើកុងសូលពីចម្ងាយត្រូវតែធ្វើឡើងដោយប្រើមូលដ្ឋានទិន្នន័យមូលដ្ឋាន (លើកលែងតែឧបករណ៍ RTR1 និង RTR2)
ភារកិច្ចកំណត់កុងសូលពីរប្រភេទ៖ ក្នុងស្រុក និងពីចម្ងាយ។ កុងសូលពីចម្ងាយអនុញ្ញាតឱ្យអ្នកអនុវត្តការភ្ជាប់ពីចម្ងាយ ឧទាហរណ៍តាមរយៈពិធីការ SSH ឬ Telnet ។

ដើម្បីបញ្ចប់កិច្ចការនេះ អ្នកត្រូវតែបញ្ចូលពាក្យបញ្ជាខាងក្រោម៖

SW1(config)# line vty 0 4
SW1(config-line)# login authentication default
SW1(config-line)# exit
SW1(config)#

ក្រុម line vty 0 4 ការផ្លាស់ប្តូរត្រូវបានធ្វើឡើងដើម្បីដំឡើងបន្ទាត់ស្ថានីយនិម្មិតពី 0 ទៅ 4 ។

ក្រុមការងារ login authentication default បើករបៀបផ្ទៀងផ្ទាត់លំនាំដើមនៅលើកុងសូលនិម្មិត ហើយរបៀបលំនាំដើមត្រូវបានកំណត់នៅក្នុងកិច្ចការមុនដោយប្រើពាក្យបញ្ជា aaa authentication login default local.

ការចាកចេញពីរបៀបដំឡើងកុងសូលពីចម្ងាយត្រូវបានធ្វើដោយប្រើពាក្យបញ្ជា exit.

ការធ្វើតេស្តដែលអាចទុកចិត្តបាននឹងក្លាយជាការភ្ជាប់សាកល្បងតាមរយៈ Telnet ពីឧបករណ៍មួយទៅឧបករណ៍មួយទៀត។ វាមានតម្លៃពិចារណាថាសម្រាប់ការនេះការប្តូរមូលដ្ឋាននិងអាសយដ្ឋាន IP ត្រូវតែត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅលើឧបករណ៍ដែលបានជ្រើសរើស។

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1>

ខ. បន្ទាប់ពីការផ្ទៀងផ្ទាត់ដោយជោគជ័យ នៅពេលចូលពីកុងសូលពីចម្ងាយ អ្នកប្រើប្រាស់គួរតែចូលទៅក្នុងរបៀបភ្លាមៗជាមួយនឹងកម្រិតអតិបរមានៃសិទ្ធិ
ដើម្បីដោះស្រាយបញ្ហានេះ អ្នកត្រូវត្រលប់ទៅការកំណត់បន្ទាត់ស្ថានីយនិម្មិត ហើយកំណត់កម្រិតសិទ្ធិដោយពាក្យបញ្ជា privilege level 15ដែលជាកន្លែងដែល 15 គឺជាកម្រិតអតិបរមាម្តងទៀត ហើយ 0 គឺជាកម្រិតសិទ្ធិអប្បបរមា៖

SW1(config)# line vty 0 4
SW1(config-line)# privilege level 15
SW1(config-line)# exit
SW1(config)#

ការធ្វើតេស្តនឹងក្លាយជាដំណោះស្រាយពីកថាខណ្ឌរងមុន - ការតភ្ជាប់ពីចម្ងាយតាមរយៈ Telnet៖

SW3#telnet 2001:100::10
User Access Verification
Username: wsrvuz19
Password:
SW1#

បន្ទាប់​ពី​ការ​ផ្ទៀងផ្ទាត់ អ្នក​ប្រើ​ភ្លាម​ចូល​ទៅ​ក្នុង​ទម្រង់​មាន​សិទ្ធិ ដោយ​រំលង​របៀប​ដែល​មិន​មាន​សិទ្ធិ ដែល​មាន​ន័យ​ថា​កិច្ចការ​ត្រូវ​បាន​បញ្ចប់​ត្រឹម​ត្រូវ។

ស៊ីឌី កំណត់រចនាសម្ព័ន្ធតម្រូវការនៅលើកុងសូលមូលដ្ឋាន ហើយនៅពេលការផ្ទៀងផ្ទាត់ដោយជោគជ័យ អ្នកប្រើប្រាស់គួរតែចូលទៅក្នុងរបៀបជាមួយនឹងកម្រិតអប្បបរមានៃសិទ្ធិ
រចនាសម្ព័ននៃពាក្យបញ្ជានៅក្នុងកិច្ចការទាំងនេះស្របគ្នានឹងកិច្ចការដែលបានដោះស្រាយពីមុន 4.a និង 4.b ។ ក្រុម line vty 0 4 ត្រូវបានជំនួសដោយ console 0:

SW1(config)# line console 0
SW1(config-line)# login authentication default
SW1(config-line)# privilege level 0
SW1(config-line)# exit
SW1(config)#

ដូចដែលបានបញ្ជាក់រួចមកហើយ កម្រិតសិទ្ធិអប្បបរមាត្រូវបានកំណត់ដោយលេខ 0។ ការត្រួតពិនិត្យអាចធ្វើឡើងដូចខាងក្រោម៖

SW1# exit
User Access Verification
Username: wsrvuz19
Password:
SW1>

បន្ទាប់​ពី​ការ​ផ្ទៀងផ្ទាត់​ភាព​ត្រឹមត្រូវ អ្នក​ប្រើ​ចូល​ទៅ​ក្នុង​ទម្រង់​មិន​មាន​សិទ្ធិ​ដូច​មាន​ចែង​ក្នុង​កិច្ចការ។

អ៊ី នៅលើ BR1 នៅពេលការផ្ទៀងផ្ទាត់ដោយជោគជ័យនៅលើកុងសូលមូលដ្ឋាន អ្នកប្រើប្រាស់គួរតែស្ថិតនៅក្នុងរបៀបដែលមានកម្រិតសិទ្ធិអតិបរមា
ការដំឡើងកុងសូលក្នុងស្រុកនៅលើ BR1 នឹងមើលទៅដូចនេះ៖

BR1(config)# line console 0
BR1(config-line)# login authentication default
BR1(config-line)# privilege level 15
BR1(config-line)# exit
BR1(config)#

ការត្រួតពិនិត្យត្រូវបានអនុវត្តតាមវិធីដូចគ្នានឹងកថាខណ្ឌមុន៖

BR1# exit
User Access Verification
Username: wsrvuz19
Password:
BR1#

បន្ទាប់ពីការផ្ទៀងផ្ទាត់ ការផ្លាស់ប្តូរទៅរបៀបដែលមានសិទ្ធិកើតឡើង។

5. នៅលើឧបករណ៍ទាំងអស់ សូមកំណត់ពាក្យសម្ងាត់ wsr ដើម្បីចូលទៅក្នុងរបៀបដែលមានសិទ្ធិ

កិច្ចការនិយាយថាពាក្យសម្ងាត់សម្រាប់របៀបដែលមានសិទ្ធិគួរតែត្រូវបានរក្សាទុកក្នុងអត្ថបទច្បាស់លាស់ជាស្តង់ដារ ប៉ុន្តែរបៀបអ៊ិនគ្រីបសម្រាប់ពាក្យសម្ងាត់ទាំងអស់នឹងមិនអនុញ្ញាតឱ្យអ្នកមើលពាក្យសម្ងាត់ជាអត្ថបទច្បាស់លាស់នោះទេ។ ដើម្បីកំណត់ពាក្យសម្ងាត់ដើម្បីបញ្ចូលមុខងារដែលមានសិទ្ធិ សូមប្រើពាក្យបញ្ជា enable password wsr. ការប្រើប្រាស់ពាក្យគន្លឹះ passwordកំណត់ប្រភេទដែលពាក្យសម្ងាត់នឹងត្រូវបានរក្សាទុក។ ប្រសិនបើពាក្យសម្ងាត់ត្រូវតែត្រូវបានអ៊ិនគ្រីបនៅពេលបង្កើតអ្នកប្រើប្រាស់ នោះពាក្យគន្លឹះគឺជាពាក្យ secretនិងត្រូវបានប្រើសម្រាប់ការផ្ទុកបើកចំហ password.

អ្នកអាចពិនិត្យមើលការកំណត់ពីការមើលការកំណត់បច្ចុប្បន្ន៖

SW1(config)# enable password wsr
SW1(config)# do show running-config
...
enable password wsr
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

វាអាចត្រូវបានគេមើលឃើញថាពាក្យសម្ងាត់របស់អ្នកប្រើត្រូវបានរក្សាទុកក្នុងទម្រង់ដែលបានអ៊ិនគ្រីប ហើយពាក្យសម្ងាត់សម្រាប់បញ្ចូលមុខងារដែលមានសិទ្ធិត្រូវបានរក្សាទុកជាអត្ថបទច្បាស់លាស់ ដូចដែលមានចែងក្នុងកិច្ចការ។
ដើម្បីធានាថាពាក្យសម្ងាត់ទាំងអស់ត្រូវបានរក្សាទុកដោយអ៊ិនគ្រីប សូមប្រើពាក្យបញ្ជា service password-encryption. ការមើលការកំណត់បច្ចុប្បន្ននឹងមើលទៅដូចនេះ៖

SW1(config)# do show running-config
...
enable password 7 03134819
!
username wsrvuz19 privilege 15 secret 5 $1$5I66$TB48YmLoCk9be4jSAH85O0
...

ពាក្យសម្ងាត់មិនអាចមើលបានក្នុងអត្ថបទច្បាស់លាស់ទៀតទេ។

ប្រភព: www.habr.com