Día 25 de 30
Día 25 · Administración segura: SSH, AAA, SCP y SFTP, syslog y SNMP
La auditoría encontró telnet abierto, contraseñas en texto claro y ningún respaldo. Deje R1 y SW1 con SSH, AAA, copias seguras, syslog y SNMP.
Al terminar este día usted podrá
- Explicar por qué se reemplaza telnet por SSH y configurar SSH versión 2 con usuarios locales en un router y un switch.
- Elegir entre enable secret, enable password y service password-encryption, y reconocer los tipos de contraseña 0, 5, 7, 8 y 9.
- Configurar un equipo como cliente AAA de TACACS+ y de RADIUS, con la base local como respaldo.
- Respaldar configuraciones con SCP y SFTP y explicar qué necesita el servidor.
- Interpretar un mensaje de syslog: facility, nivel de severidad y texto, y configurar el envío a un servidor.
- Describir SNMP: administrador, agente, MIB, versiones y puertos, y configurar SNMPv2c de solo lectura con una ACL.
Temas
- Telnet frente a SSH
- Contraseñas y sus tipos
- Configurar SSH versión 2
- AAA: autenticación, autorización y registro
- TACACS+ frente a RADIUS
- SCP y SFTP en IOS
- Formato y niveles de syslog
- Destinos de los mensajes
- SNMP: versiones, puertos y comunidades
Esta lección es parte del curso completo
Incluye la explicación completa, 12 retos que se revisan solos y 11 preguntas de repaso. Si ya compró el curso, entre a su cuenta y siga desde donde quedó.
¿Ya pagó? Entre con el mismo correo que usó al comprar: le enviamos un código de 6 dígitos, sin contraseña.
¿Quiere probar antes? Haga la primera clase sin pagar. ¿Tiene dudas? Escríbanos por WhatsApp.
Cargando su lección…
Etapa 1 de 3
Aprenda
Lea con calma, una parte a la vez. Cuando termine, más abajo practica lo mismo en las consolas de los equipos.
Siga bajando: ahora viene el laboratorio
Etapa 2 de 3
Practique
Ahora hágalo usted, una tarea a la vez. Arriba está la tarea; abajo, las consolas de los equipos. Cuando la cumpla, se marca sola y aparece la siguiente. Su avance se guarda.
Siga bajando: después del laboratorio vienen las preguntas de repaso
Etapa 3 de 3
Compruebe
Unas preguntas cortas para ver qué aprendió. Le decimos al instante si acertó y por qué.
Ver todas las lecciones del curso
Las empresas, las personas y los datos de las historias del curso son ficticios; cualquier parecido con la realidad es coincidencia.
HacksinCodigos no está afiliado, patrocinado ni avalado por Cisco. Cisco, Cisco Certified Network Associate y CCNA son marcas de sus respectivos dueños y se mencionan solo para describir el examen al que prepara el curso. Todas las preguntas de práctica son originales de HacksinCodigos, escritas a partir de los objetivos públicos del examen; no son preguntas del examen real. La certificación la otorga solo su dueño al aprobar el examen oficial, y ningún curso garantiza el resultado. Términos de los cursos · Privacidad.