Telnet sur un Cisco depuis la CLI Linux

Vous êtes vous déjà demandé avec linux sans interface graphique comment vous connecter en telnet à un équipement Cisco ?... Pas de commande "hyperterminal" ^^ zut alors... La solution ? >>> "minicom" et voici comment l'utiliser en 6 étapes : 1. Tout d'abord on passe en root puis on installe ce logiciel : aptitude install minicom 2. On lance maintenant minicom par la commande minicom -s Tapez si nécessaire ctrl+A puis Z puis vous devriez normalement voir cette fenêtre de configuration : 3. Tapez "O" (la lettre en majuscule) pour accéder à "Configure Minicom". Dans le menu déroulant choisissez "Serial port setup". Appuyez sur "A" pour choisir le port série sur lequel vous avez branché le cordon jusqu'à l'équipement Cisco (ex: /dev/ttyUSB1). Puis "Entrée" pour valider. 4. Appuyez sur "E" pour accéder à la configuration "Bps/Barité/Bits". Ensuite appuyez sur "E" pour 9600 puis "Q" pour "8-N-1". Mettre “Hardware Control Flow” sur “Yes” et “Software Control Flow” sur “No”. Validez par "Entrée". 5. Enfin quittez le menu avec "Echap" et "Enregistrer configuration sous...", donnez le nom que vous souhaitez à la connexion afin de ne pas avoir à le refaire à chaque fois. (Note : Il faut être root pour pouvoir sauver la configuration). Ensuite vous pourrez lancer minicom ainsi : minicom {nom_de_votre_connexion} 6. Reboot/Restart minicom. Et voilà vous pouvez maintenant vous connecter à votre équipement en lançant minicom ainsi : minicom nom_de_votre_connexion Samuel BRIEND

Password Recovery (Cisco Router)

Récupérer en 3 étapes un password de routeur Cisco... 1. On démarre le routeur. Pendant le démarrage appuyez sur Crtl et Pause en même temps (Ctrl et A et F avec minicom). Remarque : Il faut taper ces touches après le tout début des tests (entre message c2600.... main memory et la fin du chargement du soft (les #). Ne pas hésiter à recommencer plusieurs fois après la mise sous tension. On a alors :

• rommon 1>

2. Par défaut le routeur a son registre de démarrage configuré en 0x2102 pour prendre en compte la conf de démarrage. On va donc mettre le registre de démarrage en 0x2142 pour qu'il ignore le fichier de démarrage :

• rommon 1> confreg 0x2142
• rommon 2> reset

Le routeur redémarre (commande reset) et va ignorer le fichier de config. Tapez no après chaque question de configuration ou appuyez sur Ctrl+C pour passer la procédure de séquence initiale. Arrivé au prompt tapez enable :

• Router> enable
• Router#

3.

• Router# show conf

Cette commande montre la configuration en NVRAM avec... le mot de passe de l'utilisateur privilégié !!! Voilà s'il n'est pas crypté très bien vous venez de récupérer le mot de passe "root" du routeur !!! S'il est crypté la seule chose à faire est de le modifier... N'oubliez pas de remettre le routeur en configuration d'origine pour qu'il prenne en charge le fichier de configuration au démarrage :

• Router# conf t
• Router(config)# config-register 0x2102

Dans le prochain post nous verrons comment le modifier... ;) Samuel BRIEND