The no service password-recovery Command for Secure ROMMON Configuration

Size: px

Start display at page:

Download "The no service password-recovery Command for Secure ROMMON Configuration"

Dina Cummings
5 years ago
Views:

1 دستور no service password-recovery قابلیتهای امنیتی ROMMON را فعال میکند ولی در هنگام استفاده از این دستور باید نهایت دقت رو انجام بدید و گرنه با دردسرهای زیادی مواجه خواهید شد. این دستور در جایی کاربرد دارد که احتمال دسترسی فیزیکی برای فرد خرابکار میرود و با فعال کردن آن امکان مشاهده و یا از بین بردن کانفیگ دستگاه را برای فرد مورد نظر از بین میبرید.این دستور امکان دسترسی به ROMMON را حذف و هیچ کس با تغییر registerنمیتواند تنظیمات پیش فرض را startup بی اثر کند. در موقع پس no service password-recovery برای ما ROMMON security را فعال میکند. توجه: از آنجایی که بازیابی پسورد در این حالت با از بین رفتن تنظیمات دستگاه همراه هست پس بهتر آنست که پشتبانی از تنظیمات بر روی TFTP یا FTP تهیه کنید. خطرات استفاده از این دستور : با فعال کردن این دستور دسترسی به ROMMON از بین میرود و اگر IOS سالمی در memory Flash روتر وجود نداشته باشد نمیتوان از دستور XMODEM ROMMON برای قرار دادن یک IOS جدید استفاده کرد.برای حل این مشکل در روتر باید IOS CISCO جدید را روی یک SIMM Flash یا یک.بیاورید بدست PCMCIA card برای حداقل ریسک باید از memory bank Flash dual استفاده کرد یا یک image IOS Cisco را در یک پارتیشن جداگانه قرار داد. تنظیمات (مثال بر روی (Router 3640 Cisco : router1(config) show running-configrouter1# Building configuration version 12.3 service timestamps debug uptime service timestamps log uptime no service password-recovery! Enable Secure ROMMON! Hidden command hostname router1! end وقتی که روتر رو تنظیم میکنید مطمي ن بشوبد که پیغام زیر را دریافت میکنید #no service password-recovery WARNING: 1 / 6

2 Executing this command will disable password recovery mechanism. Do not execute this command without another plan for password recovery. Are you sure you want to continue? [yes/no]: yes این پیغام نشان دهنده ناموفق بودن دستور است router1(config)# config-register 0x2142 router1(config)#no service password-recovery Please reset the ignore config bit (0x40) in config-register. وقتی security ROMMON فعال است شما نمیتوانید تنظینات register را برای غیر فعال تنظیمات استفاده را service password-recovery دستور ابتدا باید کار این انجام برای.دهید تغییر start-up کنید router1(config)#no service password-recovery router1(config)#config-register 0x2142 Password recovery is disabled, can not enable diag or ignore configuration وقتی recovery-password service no فعال میباشد در طول بوت دستگاه با پیغام زیر مواجه خواهید شد : PASSWORD RECOVERY FUNCTIONALITY IS DISABLED System Bootstrap, Version 11.1(19)AA, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) Copyright (c) 1998 by cisco Systems, Inc. C3600 processor with Kbytes of main memory Main memory is configured to 64 bit mode with parity enabled 2 / 6

3 PASSWORD RECOVERY FUNCTIONALITY IS DISABLED program load complete, entry point: 0x , size: 0x10ce394 Self decompressing the image : #################################### ################# ################# ################################################# [OK] Smart Init is disabled. IOMEM set to: 10 Using iomem percentage: 10 Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec Cisco Systems, Inc. 170 West Tasman Drive 3 / 6

4 San Jose, California Cisco Internetwork Operating System Software IOS (tm) 3600 Software (C3640-IS-M), Version 12.3(3), RELEASE SOFTWARE (fc2) Copyright (c) by Cisco Systems, Inc. Compiled Mon 18-Aug-03 19:03 by dchih Image text-base: 0x , data-base: 0x61B3E000 راههای بازیابی پسورد وقتی recovery-password service no فعال است : - روترهایی که چیپ nonvolatile) NVRAM) RAM دارند میتوان آنرا برداشت و تنظیمات را من جمله recovery-password service no از بین برد. - بعضی روتر ها از یک electrically) memory only-read programmable erasable سری مانند نمیرود بین از تنظیمات آن برداشتن با که میکنند استفاده تنظیمات نگهداری برای (EEPROM 2600, 1700 و یکی از روش ها بوت کردن روتر با پورت کنسول و فشار دادن BREAK-CTRL در 5 تا 10 ثانبه زمانی که IOS CISCO در حال decompressing یا وقتی که Image"...:base-text " بنر شروع میشود.در این حالت به شما پیغام برگشت به تنظیمات کارخانه میدهد( erase up-start configuration). System Bootstrap, Version 11.1(19)AA, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) Copyright (c) 1998 by Cisco Systems, Inc. C3600 processor with Kbytes of main memory Main memory is configured to 64 bit mode with parity enabled PASSWORD RECOVERY FUNCTIONALITY IS DISABLED program load complete, entry point: 0x , size: 0x10ce394 Self decompressing the image : ####### ###################################### 4 / 6

5 ##################### [OK] Smart Init is disabled. IOMEM set to: 10 Using iomem percentage: 10 Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec Cisco Systems, Inc. 170 West Tasman Drive San Jose, California Cisco Internetwork Operating System Software IOS (tm) 3600 Software (C3640-IS-M), Version 12.3(3), RELEASE SOFTWARE (fc2) Copyright (c) by Cisco Systems, Inc. Compiled Mon 18-Aug-03 19:03 by dchih Image text-base: 0x , data-base: 0x61B3E000 PASSWORD RECOVERY IS DISABLED Do you want to reset the router to factory default? configuration and proceed [y/n] Reset router configuration to factory default. Cisco 3640 (R4700) processor (revision 0x00) with 59392K/6144K bytes of memory. Processor board ID R4700 CPU at 100Mhz, Implementation 33, Rev 1.0 Bridging software. X.25 software, Version SuperLAT software (copyright 1990 by Meridian Technology Corp). 2 Ethernet/IEEE interface(s) 2 Voice FXO interface(s) 2 Voice FXS interface(s) DRAM configuration is 64 bits wide with parity enabled. 125K bytes of non-volatile configuration memory. 8192K bytes of processor board System flash (Read/Write) 8192K bytes of processor board PCMCIA Slot0 flash (Read/Write) 20480K bytes of processor board PCMCIA Slot1 flash (Read/Write) [OK][OK] 5 / 6

6 SETUP: new interface Ethernet0/0 placed in "shutdown" state SETUP: new interface Ethernet1/0 placed in "shutdown" state Press RETURN to get started! Source نگارنده : رضا بهروزی Router> 6 / 6

Table of Contents. Cisco The no service password recovery Command for Secure ROMMON Configuration Example

Table of Contents. Cisco The no service password recovery Command for Secure ROMMON Configuration Example Table of Contents The no service password recovery Command for Secure ROMMON Configuration Example...1 Introduction...1 Prerequisites...1 Requirements...1 Hardware and Software Requirements...1 Components