// SEGURANÇA · CCNA
Switch recém-tirado da caixa aceita Telnet, responde HTTP e não tem uma ACL sequer na vty. Hardening é fechar isso na ordem certa, antes do equipamento ver a rede de produção.
// PASSO 1 DE 8
Antes de desligar qualquer coisa, levante modelo, versão de software, função do equipamento, interfaces em uso e o que já está escutando na rede.
Sem baseline você desliga no escuro. Fica impossível provar depois o que era padrão de fábrica e o que alguém mudou no meio do caminho.
Use ← → no teclado para navegar entre os passos.
Hardening não é checklist assinado uma vez. É baseline, diff e correção. O resto é esperança.
Entender a animação é metade. A outra metade é acertar a questão com cronômetro rodando.
SIMULADO CCNA →// CONTINUE EM SEGURANÇA
Passo a passo de uma ACL estendida: avaliação em ordem, a primeira correspondência decide e o deny implícito fecha a lista.
5 passosPasso a passo do que acontece na Gi0/10 quando um MAC fora da política aparece: violação, err-disabled e a volta da porta.
7 passosAutenticação, autorização e accounting em sequência: do login SSH ao registro do comando, com fallback local quando o servidor cai.
Animação adaptada a partir do VisualNetwork, com autorização.