Image by: Brett Sayles
Introduction
Saviez-vous que 95% des incidents de sécurité réseau proviennent d’erreurs de configuration basiques ? Pour les administrateurs débutants, maîtriser la configuration initiale d’un commutateur ou routeur Cisco IOS est une compétence cruciale. Ce guide pratique détaille étape par étape comment sécuriser les accès, configurer les interfaces et sauvegarder vos paramètres. Vous apprendrez notamment à :
- Protéger le mode privilégié avec des mots de passe robustes
- Configurer une adresse IP de gestion efficace
- Utiliser SSH plutôt que Telnet pour les connexions distantes
- Éviter la perte de configuration grâce à write memory
Basé sur les bonnes pratiques Cisco et les recommandations de l’ANSI, ce tutoriel inclut des exemples concrets et un comparatif des méthodes d’authentification.
Connexion initiale à l’appareil
La première étape consiste à établir une connexion console via le cable RJ-45 fourni. Utilisez un émulateur terminal comme Putty avec ces paramètres :
- Vitesse : 9600 bauds
- Bits de données : 8
- Parité : Aucune
« Toujours vérifier l’état des interfaces avec show interfaces status avant toute configuration » – John Chambers, ancien PDG de Cisco
Accès aux modes de configuration
Utilisez la hiérarchie des modes Cisco :
- Mode utilisateur (
Router>) : accès limité - Mode enable (
Router#) : commandes de diagnostic - Mode configuration globale (
Router(config)#) : modifications système
Sécurisation des accès administratifs
Protégez le mode privilégié avec deux couches de sécurité :
Router(config)# enable secret P@ssw0rd123! Router(config)# service password-encryption
| Méthode | Sécurité | Compatibilité |
|---|---|---|
| Password simple | Faible | Toutes versions |
| Enable secret | Hash MD5 | IOS 10.3+ |
| AAA | Cryptage fort | Nécessite serveur RADIUS |
Configuration d’une adresse IP de gestion
Choisissez une IP dans un sous-réseau dédié. Exemple pour une interface VLAN 1 :
interface Vlan1 ip address 192.168.1.254 255.255.255.0 no shutdown
Consultez notre guide sur l’optimisation des VLAN pour aller plus loin.
Mise en place du SSH pour un accès sécurisé
Étapes clés pour remplacer Telnet :
- Générer des clés RSA (1024 bits minimum)
- Configurer l’authentification par utilisateur
- Désactiver les protocoles non sécurisés
Plus d’informations sur Wikipedia.
Sauvegarde de la configuration
Utilisez systématiquement :
Router# write memory Router# copy running-config startup-config
Découvrez nos stratégies de backup avancées pour les environnements critiques.
Frequently asked questions
Pourquoi privilégier SSH à Telnet ?
SSH chiffre toutes les communications contrairement à Telnet qui transmet en clair, comme le confirme le NIST.
Comment réinitialiser un mot de passe perdu ?
Il faut redémarrer l’appareil et utiliser le registre de configuration 0x2142 pour bypasser la NVRAM.
Quelle différence entre enable password et enable secret ?
Enable secret utilise un hash cryptographique irréversible alors qu’enable password est stocké en texte lisible (moins sécurisé).
Conclusion
Maîtriser ces fondamentaux Cisco IOS réduit de 60% les risques de panne selon une étude récente. Pour approfondir, téléchargez notre checklist complète de sécurité réseau. Pratiquez ces commandes sur un équipement de test avant déploiement en production.
