Senhas de texto simples
Alterar os requisitos para senhas de texto simples
Para alterar os requisitos de senhas de texto simples, inclua a password declaração no nível de [edit system login] hierarquia:
[edit system login] password { change-type (set-transitions | character-set); format (sha256 | sha512); maximum-length length; maximum-lifetime days minimum-changes number; minimum-character-changes number minimum-length length; minimum-lifetime days minimum-lower-cases number; minimum-numerics number; minimum-reuse number minimum-punctuations number; minimum-upper-cases number; }
Essas declarações se aplicam apenas a senhas de texto simples, não a senhas criptografadas.
Como alterar os requisitos para senhas de texto simples
Este exemplo mostra como definir vários requisitos máximos e mínimos para senhas de texto simples para aumentar a força da senha.
Visão geral
Você pode usar uma variedade de requisitos para fortalecer senhas de texto simples para uma maior segurança. Existem muitas configurações possíveis no nível de [edit system login password] hierarquia que permitem que você exija que os usuários criem senhas de texto simples em conformidade com um determinado conjunto de requisitos. Esses requisitos podem incluir coisas como comprimento de senha, número de alterações, tipo de caracteres, números ou caso de letra.
Configuração
Configuração rápida da CLI
Para configurar este exemplo rapidamente, copie os seguintes comandos, cole-os em um arquivo de texto, remova qualquer quebra de linha, altere os detalhes necessários para combinar com a configuração da sua rede e, em seguida, copie e cole os comandos no CLI no nível de [edit] hierarquia.
set system login password minimum-length 12 set system login password maximum-length 22 set system login password minimum-numerics 1 set system login password minimum-upper-cases 1 set system login password minimum-lower-cases 1 set system login password minimum-punctuations 1
Configure os requisitos para senhas de texto simples
Procedimento passo a passo
Este exemplo configura requisitos de senha que exigem que o usuário crie uma senha com pelo menos 12 caracteres, mas não mais do que 22 caracteres. Os requisitos de senha também especificam pelo menos uma letra minúscula e uma letra maiúscula, pelo menos um caractere de pontuação e pelo menos um caractere numérico.
-
Entre no modo de configuração e navegue até o nível de
[edit system login password]hierarquia.user@host> configure [edit] user@host# edit system login password
-
Definir um requisito mínimo de comprimento de 12 caracteres e um requisito de comprimento máximo de 22 caracteres para senhas de usuário.
[edit system login password] user@host# set minimum-length 12 [edit system login password] user@host# set maximum-length 22
-
Exija que os usuários definam uma senha que tenha pelo menos uma letra minúscula e pelo menos uma letra maiúscula.
[edit system login password] user@host# set minimum-lower-cases 1 [edit system login password] user@host# set minimum-upper-cases 1
-
Exija que os usuários definam uma senha que tenha pelo menos um caractere de pontuação e pelo menos um caractere numérico.
[edit system login password] user@host# set minimum-punctuations 1 [edit system login password] user@host# set minimum-numerics 1
Resultados
No modo de configuração, confirme sua configuração inserindo o show comando no nível de [edit system login password] hierarquia..
[edit system login password] user@host# show minimum-length 12; maximum-length 22; minimum-numerics 1; minimum-upper-cases 1; minimum-lower-cases 1; minimum-punctuations 1;
Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigir a configuração.
Depois de confirmar que a configuração está correta, entre commit no modo de configuração.