Роутеры: большие и очень большие

Туткабаев Еркебулан

Xakep, номер #053, стр. 053-078-5

Роутеры среднего уровня позволяют реализовать более скромную сеть внутри предприятия. Обычно в них 3 локальных и 3 глобальных порта. Соответственно уменьшилось и количество поддерживаемых протоколов - не надейся подключить к ним какую-нибудь экзотику. Цена уже более или менее приемлемая, но, тем не менее, для обычного админа локальной сетки дороговато.

Роутеры нижнего уровня уже представляют реальный интерес для наших админов, поскольку, в принципе, за небольшое количество капусты можно получить скромный (но ррработающий!!! :)) девайс. Вот его примерные характеристики: 1, реже 2 локальных порта и 2 или 3 глобальных порта. Роутеры данного класса специально спроектированы для предоставления выхода в инет по низкоскоростным выделенкам. В качестве маршрутизатора такого уровня может выступить multihomed воркстейшн или сервер с установленным спецсофтом.

Что купить?

Сейчас расклад на рынке роутеров такой: в основном доминирует Cisco Systems, причем она отхватила под себя практически весь спектр, начиная от мощных и дорогущих Cisco 12000 Series до небольших и компактных Cisco SOHO 9x и Cisco 800.

Надо отметить, что в основном у Cisco все модели довольно удачные и не вызывают особых нареканий, хотя и есть некоторые траблы с секьюрностью, но об этом в следующий раз.

Поклон дьяволу

Для начала скажу, что как всегда, основной проблемой остаются пароли, оставляемые по дефолту. Помни, что все это - исключительно в целях самообразования! ;) Вот тебе некоторые из них:

Фирма Тип Ось Логин Пароль

Cisco Под любой роутер или свитч Версия Оси 10-12 cisco cisco

CISCO Network Registrar 3.0 ADMIN changeme

Cisco VPN 3000 Concentrator admin admin

Cisco Net Ranger 2.2.1 Sol 5.6 root attack

Bintec Под любой роутер admin bintec

ACC Под любой роутер netman netman

3COM Switch 3000/3300 manager manager

Dell PowerVault 50F WindRiver root calvin

Intel Под любой роутер логина нет babbit

Эпи.log

Теперь ты в курсе, что же это такое, роутеры. Что с огурцами они ни к черту :). Как ты сам понимаешь, устройство с такой сложной внутренней архитектурой имеет массу багов и... они действительно есть. Вкусности хака маршрутизатора ты тоже уже наверняка просек. Так что в следующем номере жди самое сладкое - взлом роутеров...

Линки

Если тема тебя заинтересовала, и ты хочешь знать больше, советую посетить следующие сайты: www.citforum.ru, www.hub.ru, www.ixbt.ru, www.osp.ru.

Там материал представлен очень внятно и доходчиво, и даже опытный админ сможет почерпнуть для себя что-то новое. Разумеется, маршрутизация - дело нелегкое, и если у тебя есть какие-то сложности с настройкой роутеров - пиши мне, помогу.