N-03 암호화된 비밀번호 사용

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

# Step 1) enable secret 사용 확인
Router> enable
Router# show running-config

# `enable secret` 명령어로 설정된 비밀번호가 있는지 확인합니다.
# 이는 MD5 해싱을 사용하여 일방향 암호화된 비밀번호입니다.

# Step 2) 계정명 secret 사용 확인
Router# show running-config

# 사용자 계정이 `username <사용자> secret <비밀번호>` 형태로 설정되어 있는지 확인합니다.

# Step 3) Password-Encryption 서비스 동작 확인
Router# show running-config

# `service password-encryption` 설정이 있는지 확인합니다.
# 이 서비스는 구성 파일의 평문 비밀번호를 양방향 암호화로 저장합니다.

1
2
3
4
5
6
7

# Step 1) root authentication 설정 확인
user@host> configure
[edit]
user@host# show

# Juniper 장비는 기본적으로 비밀번호를 암호화하여 저장합니다.
# `plain-text-password` 옵션을 사용하면 입력한 비밀번호를 자동으로 암호화합니다.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

# Step 1) enable secret 설정
# `enable secret` 명령어를 사용하여 enable 비밀번호를 일방향 암호화로 저장합니다.
Router# config terminal
Router(config)# enable secret <비밀번호>
Router(config)# end

# 주의: `enable secret`와 `enable password` 명령어로 각각 비밀번호를 사용하는 경우
# `enable secret` 명령어의 우선순위가 높습니다. 보안상 두 비밀번호는 서로 다르게 입력해야 합니다.

# Step 2) username secret 설정
# `username secret` 명령어를 사용하여 로컬 사용자 비밀번호를 일방향 암호화로 저장합니다.
Router# config terminal
Router(config)# username <사용자 이름> secret <비밀번호>

# Step 3) Password-Encryption 서비스 설정
# `service password-encryption` 명령어를 활성화하면 설정 파일의 모든 평문 비밀번호를
# 양방향 암호화 (Cisco 고유 알고리즘, V5)로 변환하여 저장합니다.
Router# config terminal
Router(config)# service password-encryption