Recuperación de Password por consola

Nos conectamos por consola y reiniciamos el equipo.

Debemos interrumpir el proceso de arranque del router (ctrl+break ó ctrl+pause) y entrar a ROMMON para cambiar el registro de configuración, que usualmente tiene un valor de 0x2102;  lo cambiamos a 0x2142, con lo cual le indicamos al router que ignore la configuración guardada en la NVRAM (startup-config); así inicia el procedimiento de recuperación de password.

Al hacer ésto y reiniciar el router, la configuración no estará presente y los passwords tampoco, lo que nos permite copiar la configuración de arranque a la running-config y cambiar los passwords, con lo que ganamos control sobre el router al poseer los passwords que ingnorábamos.

Procedimientos de recuperación de passwords

Siempre es útil contar con los documentos de recuperación de passwords para todas las plataformas de Cisco, ya que a veces hay algunas diferencias y nunca está de más tener la referencia técnica.

Ya escribí antes sobre ¿cómo recuperar el password de un router?, pero aquí la lista:

Password Recovery Procedures

      Routers
      Integrated Services Routers (ISR) Products
      High-End Routers
      LAN Switches
      LAN Switch Modules
      ATM Switches and Modules
      Access Products
      Content Delivery Devices
      Application Oriented Networking
      AVVID Hardware and Applications
      Security
      Network Management Systems
      Wireless LAN
      Network Analysis Module (NAM) Module
      Storage Networking Routers
      Optical Products 

¿Cómo recuperar el password de un router Cisco? (con IOS)

En este post describiré como recuperar las contraseñas, el enable password y el enable secret de un router Cisco. Estos passwords protegen el acceso a los modos de configuración y pivileged EXEC. Podemos recuperar el enable password, pero el enable secret al estar encriptado debe ser retirado o reemplazado por uno nuevo; a continuación describiré como:

Conectamos una PC con un emulador de terminal al puerto de consola del router (hyperterminal usualmente) y usaremos los siguientes parámetros de conexión:







Una vez conectados obtenemos el show version del router y escribimos el registro de configuración (usualmente 0x2102).

Apagamos el router y volvemos a prenderlo con el emulador de terminal conectado (hyperterminal).

Oprimimos Break (o ctrl-break) para interrumpir el proceso de arranque y mandar el router a ROMMON. Una vez que tenemos el cursor de ROMMON, en el CLI escribimos:

rommon> confreg 0x2142
así haremos que el router arranque desde la flash

rommon> reset
reseteamos el router e ignorará la configuración guardada. Debemos responder NO a cada pregunta de setup cuando vuelva a arrancar para evitar sobreescribir la configuración guardada, o evitamos las preguntas con Ctrl-C

Una vez que el router arrancó debemos cambiar el password:

router> enable
router# copy startup-config running-config
router# show running-config

Aquí veremos la configuración del router, y todas las interfases estarán apagadas (shutdown); además veremos los passwords (enable, enable secret, vty, consola) y los que no estén ecriptados podrán ser reutilizados, los que estén encriptados deben ser cambiados.

router# configure terminal
router(config)# enable secret

vamos a cada interfase en uso y la activamos:

router(config)# interface s0
router(config-if)# no shutdown
router(config-if)# exit
router(config)# config-register 0x2102
devolvemos el registro de configuración a su valor original, el cual anotamos previamente.

router(config)# end
router# write memory

apagamos el router y al reiniciar cargará la configuración que tenemos guardada con el nuevo password.

Pueden consultar el documento de Cisco en mi skydrive.live.com