N-04 계정 잠금 임계값 설정

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# Step 1) 현재 설정된 보안 정책 확인
Router> enable
Router# show running-config

# `login block-for` 사용 여부를 확인합니다.

# Step 2) 로그인 실패 임계값 설정 확인
Router# show login

# 출력 예시:
# No login-delay has been applied.
# No quiet-mode access list has been configured.
# Login Successful for the last time: 00:15:23 ago
# Total failed logins: 0

1
2
3
4
5
6

# Step 1) retry-options 설정 확인
user@host> configure
[edit]
user@host# show system login retry-options

# tries-before-disconnect 및 lockout-period 설정을 확인합니다.

1
2
3
4

# Step 1) 로그인 보안 설정 확인
Main# /cfg/dump

# 보안 관련 설정에서 로그인 임계값을 확인합니다.

1
2
3
4

# Step 1) 계정 잠금 정책 확인
# show config

# 사용자 계정별 잠금 설정을 확인합니다.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

# Step 1) login block-for 설정
Router# config terminal
Router(config)# login block-for 300 attempts 3 within 60

# 파라미터 설명:
# - 300: 계정 잠금 시간 (초 단위, 5분)
# - attempts 3: 잠금까지 허용할 실패 횟수
# - within 60: 실패 횟수를 카운트할 시간 범위 (초 단위)

# Step 2) 로그인 지연 시간 설정 (선택사항)
Router(config)# login delay 10

# Step 3) quiet-mode 접근 ACL 설정 (선택사항)
Router(config)# login quiet-mode access-class 10

# quiet-mode 중에도 접근을 허용할 관리자 IP를 설정합니다.

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

# Step 1) 로그인 실패 임계값 설정
user@host> configure
[edit system login retry-options]
user@host# set tries-before-disconnect 3

# Step 2) 계정 잠금 시간 설정
[edit system login retry-options]
user@host# set lockout-period 300

# Step 3) 설정 확인
user@host# show
tries-before-disconnect 3;
lockout-period 300;

1
2
3
4
5
6
7
8
9

# Step 1) 로그인 보안 설정
Main# /cfg
Main# /sys
Main# /security

# Step 2) 로그인 임계값 설정
# 장비별 지원 기능에 따라 설정
Main# apply
Main# save

1
2
3
4

# Step 1) 계정 잠금 정책 설정
# config sys security
config/sys/security# login-attempts 3
config/sys/security# lockout-time 300