Vidéo: Tuto Fortinet UTM | Découverte de la solution Fortigate 2024
Junos OS a un certain nombre de comportements par défaut qui contribuent à la sécurité du routeur, des comportements qui entrent en vigueur dès la configuration initiale du routeur.
-
Accès au routeur: Par défaut, la seule façon d'accéder au routeur est de se connecter physiquement au port console du routeur. Pour configurer le routeur initialement, vous devez connecter un ordinateur portable ou un autre terminal directement au port de la console. Tous les autres protocoles d'accès de gestion et d'accès de gestion à distance, tels que Telnet, FTP et SSH, sont désactivés. (Sur les routeurs de la série J, l'interface Web est activée pour faciliter la configuration initiale du système.)
Une fois la configuration initiale terminée, vous devez activer un moyen de vous connecter à distance au routeur afin de ne pas avoir à vous connecter physiquement au port console du routeur. SSH fournit la meilleure sécurité et vous le configurez comme suit:
[modifier] fred @ router # définir les services système ssh
-
Configurer le routeur avec les commandes set SNMP: Junos OS ne prend pas en charge la capacité SNMP pour modifier les données de configuration, ce qui permet à un système NMS de modifier les configurations sur les périphériques réseau gérés. Junos OS, par défaut, permet à SNMP d'interroger l'état du routeur, bien qu'aucun risque de sécurité connu ne soit associé à cela.
-
Messages diffusés dirigés: Junos OS ne transfère pas ces messages, qui sont des datagrammes avec une adresse de destination d'une adresse de diffusion de sous-réseau IP. Les diffusions dirigées sont faciles à usurper, ce qui est une méthode utilisée dans les attaques DoS.
-
Adresses martiennes: Junos OS ignore les routes pour plusieurs adresses réservées (mais n'inclut pas les adresses privées définies dans la RFC 1918). Les adresses martiennes ne devraient jamais être vues sur Internet, mais les routes pour ces adresses sont parfois annoncées par des routeurs mal configurés. Vous pouvez modifier la liste des adresses martiennes, si vous le désirez.
Les adresses martiennes sont des adresses d'hôte ou de réseau dont toutes les informations de routage sont ignorées. Ils sont généralement envoyés par des systèmes mal configurés sur le réseau et ont des adresses de destination qui sont évidemment invalides.
-
Cryptage du mot de passe: Lors de la configuration du routeur, vous devez entrer des mots de passe pour différentes fonctions. Tous ces mots de passe sont sécurisés - soit par chiffrement (un mappage un-à-un, qu'il est possible de déchiffrer), soit par hashing (un mappage plusieurs-à-plusieurs, est impossible de se déchaîner), ou par des algorithmes - pour les empêcher d'être découvert.
Même dans les cas où le système d'exploitation Junos vous demande un mot de passe en texte brut, le logiciel le crypte immédiatement après l'avoir tapé.Lorsque vous affichez le mot de passe dans le fichier de configuration, vous ne voyez que la version cryptée, marquée SECRET-DATA. Par exemple, si vous configurez un mot de passe en texte brut pour un compte de connexion d'utilisateur, Junos le crypte immédiatement à l'aide de SHA1.
-
Application partielle des mots de passe forts: Junos OS impose l'utilisation de mots de passe forts dans une certaine mesure. Tous les mots de passe que vous configurez doivent comporter au moins six caractères, un changement de casse et contenir des chiffres ou des signes de ponctuation.. Le logiciel rejette les mots de passe qui ne répondent pas à ces critères.
Vous pouvez améliorer l'application des mots de passe forts en configurant une longueur de mot de passe plus longue et en augmentant le nombre minimum de changements de casse, de chiffres et de ponctuation:
[modifier le système] fred @ routeur numéro [modifier le système] fred @ router # définir le mot de passe de connexion minimum-changes numéro
Lors de la configuration initiale d'un nouveau routeur, vous définissez le mot de passe root comme mot de passe. Étant donné que l'utilisateur root est capable d'effectuer toutes les opérations sur le routeur, il est recommandé de restreindre l'accès au compte de connexion root. Une façon de le faire est de configurer le mot de passe root en utilisant l'authentification par clé SSH.
