Contraseñas de texto sin formato
Cambiar los requisitos para Junos OS contraseñas de texto sin formato
Para los requisitos de contraseña de texto sin formato, consulte requisitos especiales para Junos os contraseñas de texto sin formato.
Para cambiar los requisitos de contraseñas de texto sin formato, incluya password el extracto en [edit system login] el nivel de jerarquía:
[edit system login] password { change-type (set-transitions | character-set); format (sha1 | sha256 | sha512); maximum-length length; maximum-lifetime days minimum-changes number; minimum-character-changes number minimum-length length; minimum-lifetime days minimum-lower-cases number; minimum-numerics number; minimum-reuse number minimum-punctuations number; minimum-upper-cases number; }
Estas instrucciones se aplican únicamente a contraseñas de texto sin formato, no a contraseñas cifradas.
Consulte también
Ejemplo Cambiar los requisitos para Junos OS contraseñas de texto sin formato
En este ejemplo se muestra cómo establecer varios requisitos máximos y mínimos para contraseñas de texto sin formato para aumentar la seguridad de la contraseña.
Aplicables
Este ejemplo requiere un dispositivo que se ejecute Junos 12,2 o posterior. Los minimum-length Estados maximum-length de cuenta y los requisitos de contraseña están disponibles en versiones anteriores, sin embargo, debe tener Junos os versión 12,2 minimum-lower-caseso minimum-numericssuperior minimum-punctuationspara configurar minimum-upper-cases,, o.
Descripción general
Puede utilizar una variedad de requisitos para reforzar las contraseñas de texto sin formato para obtener una mayor seguridad. Junos OS proporciona varias configuraciones posibles en el [edit system login password] nivel de jerarquía que permiten obligar a los usuarios a crear contraseñas de texto sin formato que se ajusten a un conjunto determinado de requisitos que pueda incluir, por ejemplo, longitud, número de cambios, tipo de caracteres, números o casos de letras.
Automática
- Configuración rápida de CLI
- Configuración de requisitos para contraseñas de texto sin formato
- Resultados
Configuración rápida de CLI
Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, quite los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, a continuación, copie y [edit] pegue los comandos en la CLI en el nivel de jerarquía.
set system login password minimum-length 12 set system login password maximum-length 22 set system login password minimum-numerics 1 set system login password minimum-upper-cases 1 set system login password minimum-lower-cases 1 set system login password minimum-punctuations 1
Configuración de requisitos para contraseñas de texto sin formato
Procedimiento paso a paso
En este ejemplo se configuran requisitos de contraseña que requieren que el usuario pueda crear una contraseña con una longitud mínima de 12 caracteres, una longitud máxima de 22 caracteres y que incluya al menos una letra minúscula, al menos una letra mayúscula, al menos una carácter de puntuación y al menos un carácter numérico.
Desplácese al modo de configuración en el nivel de jerarquía [contraseña de inicio de sesión del sistema].
user@host> edit [edit] user@host# edit system login password
Establezca un requisito de longitud mínima de 12 caracteres y un requisito de longitud máxima de 22 caracteres para las contraseñas de usuario.
[edit system login password] user@host# set minimum-length 12 [edit system login password] user@host# set maximum-length 22
Pedir a los usuarios que establezcan una contraseña que tenga al menos una letra minúscula y al menos una letra mayúscula.
[edit system login password] user@host# set minimum-lower-cases 1 [edit system login password] user@host# set minimum-upper-cases 1
Pedir a los usuarios que establezcan una contraseña que tenga al menos un carácter de clase de puntuación y al menos un número.
[edit system login password] user@host# set minimum-punctuations 1 [edit system login password] user@host# set minimum-numerics 1
Resultados
Desde el modo de configuración, especifique el comando Mostrar en el nivel de jerarquía de contraseña de inicio de sesión del sistema de edición para confirmar la configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones de este ejemplo para corregir la configuración.
[edit system login password] user@host# show minimum-length 12; maximum-length 22; minimum-numerics 1; minimum-upper-cases 1; minimum-lower-cases 1;