Eltex ESR-1511 [94/600] Рекомендации

ESR-Series. Руководство по эксплуатации. Версия 1.14.0

•

7.3.1 Рекомендации

Рекомендуется всегда включать требования на смену пароля по умолчанию пользователя admin.

Рекомендуется ограничивать время жизни паролей и запрещать повторно использовать, как

минимум, предыдущий пароль.

Рекомендуется выставлять требования минимальной длины пароля больше 8 символов.

Рекомендуется выставлять требования на использование строчных и прописных букв, цифр и

спецсимволов.

7.3.2 Пример настройки

Задача:

Настроить парольную политику с обязательным требованием смены пароля по умолчанию,

временем действия пароля 1 месяц и запретом на использование 12 последних паролей.

Задать минимальную длину пароля 16 символов, максимальную — 64 символа.

Пароль должен содержать не менее 3 прописных букв, не менее 5 строчных букв, не менее 4 цифр

и не менее 2 спецсимволов. Пароль в обязательном порядке должен содержать все 4 типа

символов.

Решение:

Включаем запрос на смену пароля по умолчанию для пользователя admin:

esr(config)# securitypasswords default-expered

Устанавливаем время жизни пароля 30 дней и запрет на использование предыдущих 12 паролей:

esr(config)# security passwords lifetime 30

esr(config)# security passwords history 12

Устанавливаем ограничения на длину пароля:

esr(config)# security passwords min-length 16

esr(config)# security passwords max-length 64

Устанавливаем ограничения по минимальному количеству символов соответствующих типов:

esr(config)# security passwords upper-case 3

esr(config)# security passwords lower-case 5

esr(config)# security passwords special-case 2

esr(config)# security passwords numeric-count 4

esr(config)# security passwords symbol-types 4

7.4 Настройка политики AAA

Алгоритмы настройки политики ААА приведены в разделеНастройка АААнастоящего руководства.

Подробная информация о командах для настройки политики AAA приведена в разделеНастройка

АААсправочника команд CLI.