Tool check config router switch

Tool kiểm tra các đoạn cấu hình yếu dễ bị hack, hoặc gây lỗi như vẫn bật telnet; quên chưa mã hoá mật khẩu, native vlan vẫn để mặc đinh, VTP chưa off, DTP chưa off...

Cách dùng:

1- Bấm vào browser chọn file text chứa IP quản lí của các router, switch (ALL VENDOR)

2- Điền username, pass SSH của thiết bị (cần bật SSH)

3- Điền command để lấy output, ví dụ show run của cisco hoặc show configuration | display set của Juniper, hoặc show vtp status trên sw Cisco...

4- Điền các keyword muốn kiểm tra, ví dụ 

telnet-yes : nghĩa là các dòng lệnh có chữ telnet sẽ được phát hiện và báo lại admin để tắt telnet đi

enable secret-no: nghĩa là ko thấy có chữ enable secret sẽ báo lại (tức là chưa mã hoá password)

native vlan-no: nghĩa là ko thấy đổi native vlan thì báo lại

...

Sau khi xong thì nó sẽ ghi kết quả vào file ketqua_check.txt cùng thư mục với tool, ví dụ kết quả như dưới.

Ta sẽ vào các router.sw mà đang bật telnet và chưa có lệnh secret để bổ sung

DOWNLOAD TẠI ĐÂY