Al comienzo de sus estudios para el examen de certificación CCNA, una de las primeras cosas que aprendió fue la diferencia principal entre “enable password” y “enable secret” – esto último permite el cifrado por defecto, mientras que en “enable password” la contraseña se guarda en un formato visible, esperando a ser leída!

Al observar el comando “enable secret” en la configuración de un router Cisco, pareciera que es posible adivinar la contraseña. Luego de usar la palabra “security” como contraseña “enable secret”, esto es lo que se verá en la configuración:

Read the rest of this entry »

A la hora de los exámenes de certificación Cisco CCNP, el éxito está en los detalles, y esto es particularmente cierto en el examen ISCW.

Va a necesitar saber todos los detalles vitales para configurar y detectar errores en el sistema de prevención de intrusiones de Cisco (Intrusion Prevention System, IPS), tanto desde la línea de comandos como a través del administrador de dispositivos de seguridad (Security Device Manager, SDM).

Primero necesitamos marcar la diferencia entre la operación del sistema de prevención de intrusiones y el sistema de detección de intrusiones (Intrusion Detection System, IDS). Dichos términos suenan similares, pero son bastante diferentes en cuanto a su funcionamiento.

Read the rest of this entry »

Como parte de su preparación para el examen de certificación CCNP, en particular para el examen ISCW, necesita tener muy en claro las diferencias entre TACACS+ y RADIUS

Como CCNA y futuro CCNP, usted ya ha configurado la autentificación creando una base de datos local con nombres de usuarios y contraseñas para acceso a Telnet y autenticación PPP. Esto a veces se llama implementación AAA auto-contenida, puesto que no hay servidor externo implicado.

Read the rest of this entry »