Sécurisation des routeurs Cisco Elaboré par Tatouh Nejiba Saida Djebbi Encadré par

Chapitre2 : Les routeurs Cisco

La console s‟utilise en particulier dans les circonstances suivantes :

- configuration initiale du périphérique réseau,

- procédures de reprise après sinistre et dépannage lorsque l‟accès distant est

impossible,

- procédures de récupération des mots de passe.

Lorsqu‟un routeur est mis en service pour la première fois, ses paramètres réseau n‟ont
pas été configurés. Le routeur ne peut donc pas communiquer via un réseau. Pour préparer le
démarrage initial et la configuration du routeur, un ordinateur exécutant un logiciel
d‟émulation de terminal est connecté au port de console du périphérique. Ainsi, il est possible
d‟entrer au clavier de l‟ordinateur connecté les commandes de configuration du routeur.

S‟il est impossible d‟accéder à distance à un routeur pendant qu‟il fonctionne, une connexion à son port de console peut permettre à un ordinateur de déterminer l‟état du périphérique. Par défaut, la console transmet les messages de démarrage, de débogage et d‟erreur du périphérique.

Pour de nombreux périphériques IOS, l‟accès console ne requiert par défaut aucune
forme de sécurité. Il convient toutefois de configurer un mot de passe pour la console afin
d‟emprcher l‟accès non autorisé au périphérique. En cas de perte du mot de passe, un jeu de
procédures spécial permet d‟accéder au périphérique sans mot de passe. Il est recommandé de
placer le périphérique dans une pièce ou une armoire fermée à clé pour interdire l‟accès
physique.

 Telnet et SSH

Une autre méthode d‟accès distant à une session ILC consiste à établir une connexion Telnet avec le routeur. À la différence des connexions console, les sessions Telnet requièrent des services réseau actifs sur le périphérique. Le périphérique réseau doit avoir au moins une interface active configurée avec une adresse de couche 3, par exemple une adresse IPv4. Les périphériques Cisco IOS disposent d‟un processus serveur Telnet qui est lancé dès le démarrage du périphérique. IOS contient également un client Telnet.

Un hôte doté d‟un client Telnet peut accéder aux sessions vty en cours d‟exécution sur