Difference between revisions of "Segurança"
(Created page with "'''Boas práticas e medidas de seguranças disponíveis:''' Alteração da senha do usuário admin no primeiro acesso, utilizando uma senha com alta complexidade, utilizando...") |
|||
| Line 1: | Line 1: | ||
| − | '''Boas práticas e medidas de seguranças disponíveis:''' | + | '''Boas práticas e medidas de seguranças disponíveis:'''<br> |
| − | Alteração da senha do usuário admin no primeiro acesso, utilizando uma senha com alta complexidade, utilizando no mínimo 10 caracteres alfanuméricos e caracteres especiais. | + | Alteração da senha do usuário admin no primeiro acesso, utilizando uma senha com alta complexidade, utilizando no mínimo 10 caracteres alfanuméricos e caracteres especiais.<br> |
| − | Criação de um novo usuário para acesso a gerência com perfil de admin utilizando senha com alta complexidade, evite criar usuários genéricos como suporte, aligera, empresa. | + | Criação de um novo usuário para acesso a gerência com perfil de admin utilizando senha com alta complexidade, evite criar usuários genéricos como suporte, aligera, empresa.<br> |
| − | Criação de usuários com privilégio de "user", destinado a usuários que somente visualizam as configurações e coleta de logs. | + | Criação de usuários com privilégio de "user", destinado a usuários que somente visualizam as configurações e coleta de logs.<br> |
| − | Desativar o login simultâneo. Via CLI (config login user xxxx concurrent_login no). | + | Desativar o login simultâneo. Via CLI (config login user xxxx concurrent_login no).<br> |
| − | Alteração do privilégio level do user admin para user. | + | Alteração do privilégio level do user admin para user.<br> |
| − | Utilização de Tacacs. | + | Utilização de Tacacs.<br> |
| − | Alteração das principais portas HTTPS / HTTP / SSH. | + | Alteração das principais portas HTTPS / HTTP / SSH.<br> |
| − | Mantenha desabilitado o Telnet, prefira a utilização de SSH. | + | Mantenha desabilitado o Telnet, prefira a utilização de SSH.<br> |
| − | Habitar e configurar o firewall embarcado com as novas portas, restringindo os IPs ou redes de origem. | + | Habitar e configurar o firewall embarcado com as novas portas, restringindo os IPs ou redes de origem.<br> |
| − | Ajuste da política de acesso, via cli ( config login policies). | + | Ajuste da política de acesso, via cli ( config login policies).<br> |
| − | Habilitar proteção para DOS (licença SBC requerida). | + | Habilitar proteção para DOS (licença SBC requerida).<br> |
| − | Mais detalhes sobre os procedimentos, acesso a sessão do manual do usuário relacionado. | + | Mais detalhes sobre os procedimentos, acesso a sessão do manual do usuário relacionado.<br> |
| + | <br> | ||
Revision as of 12:35, 20 September 2023
Boas práticas e medidas de seguranças disponíveis:
Alteração da senha do usuário admin no primeiro acesso, utilizando uma senha com alta complexidade, utilizando no mínimo 10 caracteres alfanuméricos e caracteres especiais.
Criação de um novo usuário para acesso a gerência com perfil de admin utilizando senha com alta complexidade, evite criar usuários genéricos como suporte, aligera, empresa.
Criação de usuários com privilégio de "user", destinado a usuários que somente visualizam as configurações e coleta de logs.
Desativar o login simultâneo. Via CLI (config login user xxxx concurrent_login no).
Alteração do privilégio level do user admin para user.
Utilização de Tacacs.
Alteração das principais portas HTTPS / HTTP / SSH.
Mantenha desabilitado o Telnet, prefira a utilização de SSH.
Habitar e configurar o firewall embarcado com as novas portas, restringindo os IPs ou redes de origem.
Ajuste da política de acesso, via cli ( config login policies).
Habilitar proteção para DOS (licença SBC requerida).
Mais detalhes sobre os procedimentos, acesso a sessão do manual do usuário relacionado.