Βίντεο: Panasonic KX-TG6811 Black Unboxing Cordless Phone Ασύρματο Τηλέφωνο 2024
Αν θέλετε να θέσετε ένα όριο στον αριθμό των φορών ένας χρήστης της Cisco μπορεί να επιχειρήσει να πιστοποιήσει ότι πρέπει να ενεργοποιήσετε ένα αποτυχημένο σύστημα αποκλεισμού σύνδεσης. Από προεπιλογή, δεν υπάρχει όριο στον χρόνο που μπορούν να δοκιμάσουν λανθασμένα, αλλά η δυνατότητα ενεργοποίησης ενός συστήματος αποκλεισμού επανάληψης είναι ενσωματωμένη στο τρέχον Cisco IOS.
Ένας αποτυχημένος αποκλεισμός σύνδεσης είναι σημαντικός επειδή οι χρήστες στους οποίους έχει χορηγηθεί το επίπεδο προνομίων 15 (το υψηλότερο σύνολο δικαιωμάτων ασφαλείας) δεν είναι συνήθως κλειδωμένοι. Μετά την ενεργοποίηση αυτής της λειτουργίας, ακόμα και αυτοί οι προνομιούχοι λογαριασμοί χρηστών είναι κλειδωμένοι εάν υπερβαίνουν τις προσπάθειες σύνδεσης τους. Ο αριθμός των προνομιακών χρηστών που χρησιμοποιείτε πρέπει πάντα να περιορίζεται στο ελάχιστο.
Αφού έχετε κλειδώσει, αυτοί οι λογαριασμοί είναι κλειδωμένοι μέχρι να τους ξεκλειδώσετε με το χέρι. Για να το ενεργοποιήσετε, χρειάζεται απλώς να αλλάξετε τη διαδικασία επαλήθευσης ταυτότητας, εξουσιοδότησης και λογιστικής (AAA) για να χρησιμοποιήσετε τη νέα έκδοση αυθεντικοποίησης AAA (η οποία υποστηρίζει το κλείδωμα του λογαριασμού) που καλεί έξυπνα το νέο μοντέλο . Μην ανησυχείτε, παρόλο που αλλάζετε την διαδικασία επαλήθευσης AAA, μπορείτε ακόμα να καθορίσετε ότι οι χρήστες θα πιστοποιούνται τοπικά και όχι μέσω του διακομιστή AAA, όπως φαίνεται στο παρακάτω σετ εντολών:
Router1 # enable Κωδικός πρόσβασης: Router1 # configure terminal Εισάγετε τις εντολές διαμόρφωσης, μία ανά γραμμή. Τερματισμός με CNTL / Z. Router1 (config) # aaa νέο μοντέλο Router1 (config) #aaa τοπικές προσπάθειες ελέγχου ταυτότητας max-fail 5 Router1 (config) Αν ένας λογαριασμός είναι κλειδωμένος, μπορείτε να χρησιμοποιήσετε την ακόλουθη εντολή στη λειτουργία Privileged EXEC για να ξεκλειδώσετε ένα λογαριασμό, όπως στο παρακάτω παράδειγμα. Αυτή η εντολή μπορεί να εφαρμόσει έναν συγκεκριμένο χρήστη ή όλους.
διαγράψτε τον τοπικό χρήστη αποτυγχάνει-επιχειρεί όνομα χρήστη etetz
