# Sécurisation des accès

## Configurer le mot de passe privilégié

`enable secret <MOT_DE_PASSE>`

Protège l’accès au mode privilégié.

Il est préférable d’utiliser `enable secret` plutôt que `enable password`.

## Créer un compte administrateur local

`username admin privilege 15 secret <MOT_DE_PASSE>`

Crée l’utilisateur `admin` avec les droits administrateur.

## Sécuriser la console

`line console 0`

Entre dans la configuration de la console.

`login local`

Utilise la base d’utilisateurs locale.

`exec-timeout 10 0`

Déconnecte la session après 10 minutes d’inactivité.

`logging synchronous`

Évite que les messages système perturbent la saisie.

## Sécuriser les lignes VTY

`line vty 0 15`

Entre dans la configuration des accès distants.

Selon le modèle, la plage peut être `0 4` ou `0 15`.

`login local`

Utilise les comptes locaux.

`exec-timeout 10 0`

Déconnecte les sessions inactives après 10 minutes.

`transport input ssh`

Autorise uniquement SSH.

## Chiffrer les mots de passe simples

`service password-encryption`

Masque les mots de passe configurés en clair dans la configuration.

Cette protection est faible et ne remplace pas l’utilisation de `secret`.

## Vérifier les utilisateurs

`show running-config | include username`

Affiche les comptes locaux configurés.

## Vérifier les lignes de connexion

`show running-config | section line`

Affiche la configuration des lignes console et VTY.