Unterschied zwischen Aktivierungskennwort aktivieren und aktivieren

Aktivieren Sie VS aktiv

Auf Cisco -Geräten gibt es eine Reihe von Möglichkeiten, wie Sie Ressourcen unter Verwendung von Passwörtern schützen können. Zwei gemeinsame Möglichkeiten, dies zu erreichen. Der Hauptunterschied zwischen Enable und Enable Secret ist die Verschlüsselung. Mit Enable wird das von Ihnen gegebene Passwort in einem einfachen Textformat gespeichert und nicht verschlüsselt. Mit dem geheimen Passwort aktiviert das Passwort tatsächlich mit MD5 verschlüsselt. Im einfachsten Sinne ist Enable Secret der sicherere Weg.

Mit Cisco ist es möglich, die gespeicherten Passwörter anzuzeigen, da sie Teil der Konfigurationsdatei sind. Wenn Sie sie anzeigen, sehen Sie das tatsächliche Passwort, das Sie mit dem Aktivierungskennwort eingeben müssen. Gleiches enthält auch das Passwort, das von Enable Secret gemacht wurde. Aber es wird in seiner verschlüsselten Form sein und kann nicht als Passwort in seinem aktuellen Zustand eingegeben werden.

Obwohl die Verwendung von Enable Secret relativ sicherer ist als die Verwendung von Aktivierungskennwort, ist es nicht unvergeordnet. Tatsächlich ist es relativ einfach, das verschlüsselte Passwort von Enable Secret durch die Suche nach Tutorials und Tools online zu knacken. Es geht nur darum zu wissen, was Sie tun und die richtigen Ressourcen haben, um es auszuführen. Für eine fähige Person können und Enable Secret den Zugriff nicht blockieren, sondern nur eine kleine Menge an Verzögerung hinzufügen.

Es gibt Fälle, in denen Enable und Enable Secret gut genug sind, um den Zugang zu Ihren Geräten einzuschränken. In Fällen, in denen Sie den Zugriff wirklich nicht blockieren möchten, verwenden Sie am besten einen anderen Befehl "Service Password-Decryption", da er eine bessere Sicherheit bietet. Es verschlüsselt immer noch das Kennwort, das Sie eingegeben haben.

Zusammenfassung:

1.Aktivieren Sie das Geheimnis des Kennworts, während dies nicht aktiviert ist
2.Das Aktivierungskennwort wird mit einem Befehl angezeigt, während das geheime Kennwort nicht aktiviert werden kann
3.Das geheime Kennwort aktivieren kann weiterhin mit den richtigen Werkzeugen geknackt werden