A funcionalidade password-control (controle de senha) refere-se a um conjunto de funções fornecidas pelo Switch para controlar senhas de login com base em políticas predefinidas, para a base local de usuários.
Com o password control, o administrador pode configurar o comprimento mínimo da senha, a verificação da composição da senha, a verificação da complexidade da senha, o intervalo da atualização da senha, o prazo para a senha expirar, aviso prévio na expiração da senha pendente, login com uma senha expirada, histórico de senhas, limite de tentativa de login, exibição de senha, gerenciamento de tempo limite de autenticação, tempo de inatividade, etc.
O comando display password-control permit visualizar quais configurações estão ativas:.
[Switch]display password-control
Global password control configurations:
Password control: Disabled
Password aging: Enabled (90 days)
Password length: Enabled (10 characters)
Password composition: Enabled (1 types, 1 characters per type)
Password history: Enabled (max history records:4)
Early notice on password expiration: 7 days
Maximum login attempts: 3
Action for exceeding login attempts: Lock user for 1 minutes
Minimum interval between two updates:24 hours
User account idle time: 90 days
Logins with aged password: 3 times in 30 days
Password complexity: Disabled (username checking)
Disabled (repeated characters checking)
[Switch]
A configuração abaixo permite o controle de senha para switches configurados com autenticação local:
# Habilitando o password-control globalmente.
[Switch] password-control enable
# Proibe que o usuário faça login após duas falhas consecutivas.
[Switch] password-control login-attempt 2 exceed lock
# Defina o tempo de 30 dias para todas as senhas.
[Switch] password-control aging 30
# Defina o intervalo mínimo de atualização de senha para 36 horas.
[Switch] password-control password update interval 36
# Especifique que um usuário pode fazer o login cinco vezes no prazo de 60 dias após a expiração da senha.
[Switch] password-control expired-user-login delay 60 times 5
# Defina o tempo de inatividade máximo da conta para 30 dias.
[Switch] password-control login idle-time 30
# Recuse qualquer senha que contenha o nome de usuário ou o nome de usuário inverso.
[Switch] password-control complexity user-name check
Para verificar usuários bloqueados digite display password-control blacklist:
[Switch]display password-control blacklist
Blacklist items matched: 1.
Username: jose
IP: 192.168.0.4 Login failures: 3 Lock flag: lock
Para resetar o usuário bloqueado digite:
<Switch>reset password-control blacklist user-name jose
Até mais!
Referências
COMUTADORES 