martes, 9 de septiembre de 2014

Configurar un Banner para las sesiones de VTY


Algunas veces si algún usuario o alguien desde el exterior trata de acesar nuestro dispositivo vía Telnet / SSH  nos gustaría que antes de que ejecute alguna acción aparezca el alguna leyenda con las normas para configurar el dispositivo o las repercusiones legales que puede haber si el usuario decide ingresar indebidamente en el dispositivo.


Hay 3 tipos de Banners configurables:

Banner MOTD (Message of the day ) : Se muestra antes que el usuario ingrese , puede cambiar periodicamente y normalmente se utiliza para anunciar eventos en el dispositivo. Por ejemplo "Dispositivo en mantenimiento hoy a las 11"

Banner login: Se muestra antes de que el usuario ingrese , es un banner permanente , por ejemplo "Acceso restringido"

Banner exec : Se muestra después de que el usuario ingresa , normalmente usado para ocultar notas que solo deben ser vistas por usuarios autorizados.


 Configuración de un Banner para VTY:

SW1(config)# banner #
Enter TEXT message.  End with the character '#'. 
(MOTD) #Mantenimiento del switch a las 11:00pm hoy#

 # SW1(config)# banner login
 # Enter TEXT message.  End with the character '#'.
 (Login) Acceso restingido !!

 # SW1(config)# banner exec Z 
Enter TEXT message.  End with the character 'Z'.
 (Exec) Hacer cambio de la IP publica asap! Z
 SW1(config)# end 


Espero sea de ayuda

- Randy-

No hay comentarios:

Publicar un comentario