CISCO · Sécurité

Récupérer son mot de passe CISCO

Mot de passe perdu sur un équipement CISCO ? Procédure de récupération via le mode Rommon, puis sécurisation avec le service password-recovery.

Récupérer le mot de passe via Rommon

• Connectez-vous en « Console » sur votre équipement actif.
• Redémarrer ce dernier.

Pendant le démarrage, faites un « CTRL+Break » (Via Putty, faites un clic droit sur la fenêtre et allez dans Special Command > Break).

Le système d’exploitation « Rommon » est présent sur tous les équipements actifs CISCO. Il est le même pour tous les modèles. On peut le comparer au BIOS d’un ordinateur.

La commande à taper est la suivante :

rommon1> confreg 0x2142

Cette commande va nous permettre de ne pas charger la « startup-config » ni notre IOS lors du démarrage.

Dès que cette étape est faite :

• Redémarrer votre équipement (celui-ci va démarrer sans config).
• Mettez-vous en mode « configure terminal ».

router> enable
router# conf t
router(config)#

Charger la configuration de votre équipement :

router(config)# copy startup-config running-config

Votre configuration a été chargée. Vous êtes en mode « conf t » sans taper aucun mot de passe, elle n’est pas belle la vie ?

Il ne reste plus qu’à vous créer un login / mot de passe :

R1(config)# username fingerinthenet secret cisco

Sauvegarder votre configuration :

R1(config)# do write

Redémarrer votre équipement actif, se mettre en mode rommon et re-paramétrer le config-register :

rommon1> confreg 0x2102

Le Service password-recovery

Cette documentation est super !! Sauf qu’il nous vient plusieurs interrogations…

• En fait le mot de passe ne sert à rien !!
• Mes équipements ne sont pas sécurisés !!

Pas de panique ! Je suis d’accord avec vous, sauf que vos équipements sont dans une baie réseau fermée à clé. Pour faire cette manipulation, il faut avoir accès physiquement à l’équipement !!

Si vous voulez plus de sécurité, il existe une commande magique !!!

Finger-router(config)# service password-recovery

• Cette commande n’apparaît pas quand vous faites un TAB ou un « ? ». Car il faut connaître l’importance de cette commande !!!
• Cette commande n’apparaît pas dans votre « show-run ».
• Elle n’apparaît que lorsque vous redémarrez votre équipement (il faut lire le texte qui s’affiche pour ça 🙂 ).
• Cette commande est toujours active lorsque vous faites un write erase !!

Penser à faire un :

R1(config)# no service password-recovery

Si cette commande est activée, vous ne pouvez plus toucher aux paramètres du « confreg ». Cela arrive de vouloir faire un « reset » sur vos équipements actifs alors que cette commande est activée. Il suffit de faire un CTRL+BREAK 10 s après avoir redémarré votre équipement actif. (N’hésitez pas à le faire plusieurs fois, car généralement ça ne marche pas du premier coup !)