Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Consignes de configuration pour la sécurisation de l’accès aux ports de console

Nous vous recommandons (à l’administrateur réseau) de désactiver le port de console pour empêcher tout accès non autorisé à l’appareil.

Sécurisez le port console

Vous pouvez utiliser le port console d’un périphérique pour vous connecter à l’appareil via un câble série RJ-45. À partir du port console, vous pouvez utiliser l’interface de ligne de commande pour configurer l’appareil. Par défaut, le port console est activé. Pour sécuriser le port de console, vous pouvez configurer le périphérique pour qu’il effectue les actions suivantes :

  • Déconnectez-vous de la session de console lorsque vous débranchez le câble série connecté au port de console.

  • Désactivez les connexions de connexion root à la console. Cette action empêche un utilisateur non root d’effectuer une opération de récupération de mot de passe à l’aide de la console.

  • Désactivez le port de console. Nous vous recommandons de désactiver le port de console pour empêcher tout accès non autorisé à l’équipement. Il est particulièrement important d’empêcher tout accès non autorisé lorsque l’appareil est utilisé comme équipement sur le site client (CPE) et qu’il transfère du trafic sensible.

    Note:

    Il n’est pas toujours possible de désactiver le port de console, car l’accès à la console est important lors d’opérations telles que les mises à niveau logicielles.

Pour sécuriser le port console :

  1. Effectuez l’une des opérations suivantes :

    • Désactivez le port de console.

    • Désactivez les connexions de connexion root à la console.

      Note:

      Une fois que vous avez configuré le port de console comme non sécurisé, si un utilisateur tente d’effectuer l’opération de récupération du mot de passe en démarrant en mode de récupération, le périphérique vous demandera le mot de passe racine. De cette façon, seul un utilisateur connaissant le mot de passe root pourra se connecter en mode de récupération pour récupérer le mot de passe.

    • Déconnectez-vous de la session de console lorsque le câble série connecté au port de console est débranché. Entrer

  2. Après avoir configuré l’appareil, passez commit en mode de configuration.