Τι μπορεί να κάνει ένας διαχειριστής δικτύου για να ανακάμψει από τον κωδικό πρόσβασης του χαμένου δρομολογητή;

Η απώλεια του κωδικού πρόσβασης σε έναν δρομολογητή μπορεί να είναι μια αγχωτική κατάσταση για έναν διαχειριστή δικτύου. Ευτυχώς, οι περισσότεροι δρομολογητές προσφέρουν έναν τρόπο να ανακάμψουν από αυτή την κατάσταση. Ακολουθεί μια κατανομή των βημάτων που μπορεί να πάρει ένας διαχειριστής δικτύου:

1. Δοκιμάστε τους κοινούς προεπιλεγμένους κωδικούς πρόσβασης και τους γνωστούς κωδικούς πρόσβασης:

* Προεπιλεγμένοι κωδικοί πρόσβασης: Ξεκινήστε δοκιμάζοντας το προεπιλεγμένο όνομα χρήστη και τον κωδικό πρόσβασης του κατασκευαστή. Αυτά είναι συχνά "admin/password", "admin/admin", "root/admin", "user/user" ή παρόμοιοι συνδυασμοί. Ένας καλός πόρος για αυτό είναι https://default-password.info/

* Χρησιμοποιήθηκαν προηγουμένως κωδικοί πρόσβασης: Ελέγξτε τους διαχειριστές τεκμηρίωσης ή κωδικών πρόσβασης για τυχόν προηγουμένως χρησιμοποιημένους κωδικούς πρόσβασης που ενδέχεται να έχουν οριστεί.

* Συμβάσεις κωδικού πρόσβασης της εταιρείας: Εάν η εταιρεία σας έχει τυποποιημένη ονομασία ή συμβάσεις κωδικού πρόσβασης για συσκευές δικτύου, δοκιμάστε αυτές.

2. Ανάκτηση κωδικού πρόσβασης (εάν είναι ενεργοποιημένο):

* Ερωτήσεις ασφαλείας/απαντήσεις: Μερικοί δρομολογητές σας επιτρέπουν να ρυθμίσετε ερωτήσεις και απαντήσεις ασφαλείας κατά την αρχική διαμόρφωση. Εάν αυτό έχει ρυθμιστεί, ακολουθήστε τις υποδείξεις του δρομολογητή για την ανάκτηση κωδικού πρόσβασης χρησιμοποιώντας αυτές τις ερωτήσεις. Ωστόσο, η πρόσβαση σε αυτές τις μεθόδους ανάκτησης προστατεύεται επίσης από τον εξοπλισμό της επιχείρησης.

* Αποκατάσταση email: Ομοίως, ορισμένοι δρομολογητές σας επιτρέπουν να συσχετίσετε μια διεύθυνση ηλεκτρονικού ταχυδρομείου με τον λογαριασμό διαχειριστή για την ανάκτηση κωδικού πρόσβασης. Εάν είναι ενεργοποιημένη, ακολουθήστε τις υποδείξεις του δρομολογητή για να λάβετε έναν σύνδεσμο επαναφοράς κωδικού πρόσβασης ή κωδικό μέσω email.

3. Επαναφορά κωδικού πρόσβασης μέσω πρόσβασης κονσόλας (πιο κοινή και αξιόπιστη):

Αυτή είναι η πιο συνηθισμένη μέθοδος και περιλαμβάνει τη φυσική σύνδεση με το δρομολογητή μέσω καλωδίου κονσόλας. Η ακριβής διαδικασία ποικίλλει ανάλογα με τον κατασκευαστή, αλλά τα γενικά βήματα είναι:

* Απαιτήσεις υλικού και λογισμικού:

* Καλώδιο κονσόλας: Ένα ειδικό καλώδιο (συνήθως ένα σειριακό ή USB-to-Serial Cable) απαιτείται για τη σύνδεση του υπολογιστή σας στη θύρα της κονσόλας του δρομολογητή. Μερικοί νεότεροι δρομολογητές χρησιμοποιούν μια θύρα κονσόλας MINI-USB ή Micro-USB.

* λογισμικό εξομοίωσης τερματικού: Λογισμικό όπως το Putty (Windows, Linux), ο όρος TERA (Windows), το SecureCrt (Windows, Mac, Linux) ή ακόμα και ένα βασικό σειριακό πρόγραμμα τερματικών ενσωματωμένων στο λειτουργικό σας σύστημα.

* Ρυθμίσεις σύνδεσης: Θα χρειαστεί να διαμορφώσετε το λογισμικό εξομοιωτή τερματικού σας με τις σωστές ρυθμίσεις για τη σύνδεση κονσόλας. Αυτές οι ρυθμίσεις είναι ειδικές για το μοντέλο δρομολογητή, αλλά συνήθως περιλαμβάνουν:

* Ποσοστό BAUD: Τα κοινά ποσοστά baud είναι 9600 ή 115200.

* Bits δεδομένων: 8

* ισοτιμία: Κανένας

* Σταματήστε τα κομμάτια: 1

* Έλεγχος ροής: Κανένας

* Η διαδικασία επαναφοράς κωδικού πρόσβασης:

1. Σύνδεση: Συνδέστε το καλώδιο της κονσόλας στη θύρα της κονσόλας του δρομολογητή και στον υπολογιστή σας.

2. Ανοίξτε το λογισμικό εξομοιωτή τερματικού σας και ρυθμίστε το με τις σωστές ρυθμίσεις σύνδεσης.

3. Κύκλος ισχύος: Τοποθετήστε τον δρομολογητή και στη συνέχεια ενεργοποιήστε το.

4. Ακολουθία εκκίνησης διακοπής: Κατά τη διάρκεια της ακολουθίας εκκίνησης, θα πρέπει να διακόψετε τη διαδικασία εκκίνησης του δρομολογητή. Αυτό συνήθως συνεπάγεται την πίεση ενός συγκεκριμένου συνδυασμού πλήκτρων (π.χ. Ctrl+Break, Ctrl+C, ESC ή ένα συγκεκριμένο πλήκτρο λειτουργίας όπως F1 ή F2) όπως προκλήθηκε στην κονσόλα. Το ακριβές κλειδί ποικίλλει σημαντικά με το δρομολογητή και το μοντέλο. Παρακολουθήστε προσεκτικά την έξοδο της κονσόλας για να δείτε τη γραμμή.

5. Εισαγάγετε τη λειτουργία ανάκτησης: Μετά τη διακοπή της ακολουθίας εκκίνησης, θα εισάγετε συνήθως μια λειτουργία "ROM Monitor" ή "Bootloader". Αυτό είναι ένα βασικό περιβάλλον που σας επιτρέπει να εκτελείτε εργασίες συντήρησης.

6. Αλλαγή καταχωρητή διαμόρφωσης (συχνά ένα βασικό βήμα): Πολλοί δρομολογητές χρησιμοποιούν ένα μητρώο διαμόρφωσης για να ελέγχουν τον τρόπο με τον οποίο οι μπότες του δρομολογητή. Η αλλαγή ενός συγκεκριμένου bit σε αυτό το μητρώο παρακάμπτει τη διαμόρφωση εκκίνησης, επιτρέποντάς σας να εισαγάγετε προνομιακή λειτουργία EXEC χωρίς κωδικό πρόσβασης. Για παράδειγμα, σε δρομολογητές Cisco, μπορείτε να αλλάξετε το καταχωρητή διαμόρφωσης από 0x2102 σε 0x2142. Η ακριβής εντολή εξαρτάται από τον δρομολογητή, οπότε ανατρέξτε στην τεκμηρίωση του κατασκευαστή.

7. δρομολογητής εκκίνησης: Πείτε στον δρομολογητή να εκκινήσετε από τη μνήμη flash. Στο Cisco, αυτό γίνεται συνήθως με την εντολή `boot`.

8. Εισαγάγετε την προνομιακή λειτουργία EXEC: Ο δρομολογητής πρέπει τώρα να εκκινήσει χωρίς να φορτώσει τη διαμόρφωση. Θα πρέπει να είστε σε θέση να εισαγάγετε προνομιακή λειτουργία EXEC (συνήθως πληκτρολογώντας `enable` και πατώντας Enter, δεν πρέπει να σας ζητήσει έναν κωδικό πρόσβασης).

9. Διαμόρφωση εκκίνησης αντιγραφής στη λειτουργία διαμόρφωσης:Αντιγράψτε την υπάρχουσα διαμόρφωση εκκίνησης στην εκτέλεση της διαμόρφωσης. Αυτό θα φορτώσει το αρχείο διαμόρφωσης. Στο Cisco, χρησιμοποιήστε την εντολή `Αντιγραφή εκκίνησης-Config Running-Config`.

10. Αλλάξτε τον κωδικό πρόσβασης: Αλλάξτε τον κωδικό πρόσβασης για την προνομιακή λειτουργία EXEC (και οποιονδήποτε άλλο λογαριασμό χρήστη).

11. Αποθήκευση της διαμόρφωσης: Αποθηκεύστε τη νέα διαμόρφωση στο NVRAM. Στο Cisco, χρησιμοποιήστε την εντολή `Αντιγραφή εκκίνησης-config startup-config`.

12. Καταχωρητής διαμόρφωσης επαναφοράς: Επαναφορά της αρχικής τιμής καταχωρητή διαμόρφωσης. Για παράδειγμα, αλλάξτε το πίσω από 0x2142 σε 0x2102 στο Cisco. Αυτό εξασφαλίζει τις μπότες του δρομολογητή κανονικά την επόμενη φορά.

13. Επανεκκίνηση: Επανεκκινήστε τον δρομολογητή για να τεθούν σε ισχύ οι αλλαγές.

4. Επαναφορά εργοστασίου (τελευταία λύση, απώλεια δεδομένων):

Εάν όλα τα άλλα αποτύχουν, η επαναφορά εργοστασίου θα επαναφέρει τον δρομολογητή στις αρχικές του εγκαταστάσεις εργοστασίου, συμπεριλαμβανομένου του προεπιλεγμένου κωδικού πρόσβασης. ΠΡΟΕΙΔΟΠΟΙΗΣΗ:Αυτό θα διαγράψει όλες τις υπάρχουσες διαμορφώσεις και δεδομένα στον δρομολογητή, οπότε χρησιμοποιήστε μόνο αυτό ως έσχατη λύση.

* Κουμπί Φυσικής επαναφοράς: Οι περισσότεροι δρομολογητές έχουν ένα μικρό κουμπί επαναφοράς, συνήθως στον πίσω πίνακα.

* Διαδικασία:

1. Εντοπίστε το κουμπί επαναφοράς: Βρείτε το κουμπί επαναφοράς (μπορεί να χρειαστείτε ένα paperclip ή ένα στυλό για να το πιέσετε).

2. Πατήστε και κρατήστε πατημένο: Ισχύς στο δρομολογητή. Πατήστε και κρατήστε πατημένο το κουμπί επαναφοράς για συγκεκριμένη περίοδο (συνήθως 10-30 δευτερόλεπτα). Συμβουλευτείτε την τεκμηρίωση του δρομολογητή για τη συγκεκριμένη ώρα.

3. Release: Απελευθερώστε το κουμπί επαναφοράς. Ο δρομολογητής θα επανεκκινήσει και θα επανέλθει στις προεπιλογές του στο εργοστάσιο.

* post-reset: Μετά από μια επαναφορά του εργοστασίου, θα χρειαστεί να επαναπροσδιορίσετε τον δρομολογητή από το μηδέν.

Σημαντικές εκτιμήσεις:

* Τεκμηρίωση κατασκευαστή: Οι διαδικασίες για την ανάκτηση και επαναφορά του κωδικού πρόσβασης ποικίλλουν σημαντικά * από τον κατασκευαστή και το μοντέλο του δρομολογητή. Συμβουλευτείτε πάντα την επίσημη τεκμηρίωση για το συγκεκριμένο μοντέλο δρομολογητή σας. Αυτή είναι η πιο αξιόπιστη πηγή πληροφοριών.

* Επιπτώσεις ασφαλείας: Εάν υποψιάζεστε παραβίαση ασφαλείας, η αλλαγή του κωδικού πρόσβασης δεν είναι αρκετή. Διερευνήστε διεξοδικά τα αρχεία καταγραφής του δρομολογητή, ελέγξτε τις μη εξουσιοδοτημένες αλλαγές διαμόρφωσης και ενημερώστε το υλικολογισμικό στην τελευταία έκδοση. Εξετάστε μια πλήρη επαναφορά εργοστασίου σε αυτή την περίπτωση και ανακατασκευάστε τη διαμόρφωση από την αρχή.

* Δημιουργία αντιγράφων ασφαλείας: Συσκευασία τακτικά αντίγραφα ασφαλείας της διαμόρφωσης του δρομολογητή σας. Αυτό θα σας εξοικονομήσει πολύ χρόνο και προσπάθεια σε περίπτωση απώλειας κωδικού πρόσβασης ή άλλων ζητημάτων. Οι περισσότεροι δρομολογητές έχουν ένα χαρακτηριστικό για την εξαγωγή της διαμόρφωσης σε ένα αρχείο.

* Διαχείριση κωδικού πρόσβασης: Χρησιμοποιήστε έναν ισχυρό, μοναδικό κωδικό πρόσβασης για τον δρομολογητή σας και αποθηκεύστε τον με ασφάλεια σε έναν διαχειριστή κωδικού πρόσβασης.

* Φυσική ασφάλεια: Εξασφαλίστε τη φυσική ασφάλεια του δρομολογητή σας για να αποτρέψετε την μη εξουσιοδοτημένη πρόσβαση στη θύρα της κονσόλας.

Παράδειγμα:ανάκτηση κωδικού πρόσβασης δρομολογητή Cisco (απλοποιημένη επισκόπηση)

Αυτό είναι ένα απλοποιημένο παράδειγμα για λόγους απεικόνισης. αναφέρεται πάντα στην επίσημη τεκμηρίωση της Cisco για το συγκεκριμένο μοντέλο δρομολογητή σας.

1. Συνδεθείτε στον δρομολογητή μέσω της κονσόλας.

2. Κύκλος ισχύος Ο δρομολογητής.

3. Πατήστε Ctrl+Break κατά τη διάρκεια της ακολουθίας εκκίνησης.

4. `Rommon 1> Confreg 0x2142` (Αλλαγή καταχωρητή διαμόρφωσης σε παρακαθάριση διαμόρφωσης).

5. `Rommon 2> reset` (επανεκκινεί το δρομολογητή).

6. `Router> enable` (δεν απαιτείται κωδικός πρόσβασης)

7. "Router# Αντιγραφή εκκίνησης-Config Running-Config"

8. "Δρομολογητής# Ρύθμιση του τερματικού"

9. "Router (config)# Ενεργοποίηση Secret ` (Ορίζει έναν νέο προνομιούχο κωδικό πρόσβασης EXEC)

10. `Router (config)# end '

11. "Δρομολογητής# Αντιγραφή εκκίνησης-config-config"

12. "Δρομολογητής# Ρύθμιση του τερματικού"

13. `Router (config)# config-register 0x2102` (επαναφέρει το καταχωρητή διαμόρφωσης)

14. `Router (config)# end '

15. `Router# reload '

Συνοπτικά:

Η ανάκτηση ενός κωδικού πρόσβασης του χαμένου δρομολογητή απαιτεί μια συστηματική προσέγγιση. Ξεκινήστε με τις απλούστερες λύσεις (προεπιλεγμένοι κωδικοί πρόσβασης, μεθόδους ανάκτησης κωδικού πρόσβασης). Εάν αυτά αποτύχουν, χρησιμοποιήστε τη μέθοδο πρόσβασης στην κονσόλα (ακολουθώντας προσεκτικά την τεκμηρίωση του κατασκευαστή). Η επαναφορά του εργοστασίου είναι μια τελευταία λύση, αλλά θα σας πάρει πίσω και τρέχει, αν και με την απώλεια όλων των υφιστάμενων διαμορφώσεων. Πάντα να δίνετε προτεραιότητα στην ασφάλεια και την τεκμηρίωση.