cisco config rollback lehetséges?

Hálózatok általános

Tisztelt mindenki,

Adott egy Cisco 881 router amihez nem várt módon egy külsős embernek teljes hozzáférést kell adnom (felsőbb utasításra).
Lecserélem benne az összes jelszót viszont nem tudtam 100%-os biztonsággal kihalászni a netről hogy lehet-e benne rollback-elni a konfigot (hogy nehogy hozzáférjen a régi jelszó hash-ekhez).
Ha bárkinek van ezzel kapcsolatban infója nagyon megköszönném.

Update:
a flash tiszta, secret 4-es jelszó van mindenhol, hozzászólásaitok alapján rollback mint olyan nincs, szóval elméletileg jó vagyok, nagyon köszönöm mindenkinek a segítséget.

  • 2860 megtekintés

( sfeher v | 2012. 12. 14., p – 13:08 )

Előtte kimásolod tftp-vel a mostanit.

( athila v | 2012. 12. 14., p – 13:17 )

Ciscoban nincs rollback.
Kikopizod a terminálból és elmented txt-be.
Lemented egyedi névvel flashre.

Azért van valamilyen szinten.
Én használom is.

Példa:

archive:
archive
log config
logging enable
path ftp://1.1.1.1/routername/$h
write-memory
time-period 1440

rollback:
configure replace ftp://1.1.1.1/routername/$h-1

archive differences:
show archive config differences startup-config ftp://1.1.1.1/routername/$h-1
show archive config differences ftp://1.1.1.1/routername/$h-5 ftp://1.1.1.1/routername/$h-1

( Sixday v | 2012. 12. 14., p – 13:21 )

Félreérthető voltam, elnézést kérek.
Azt szeretném elkerülni hogy a külsős illető egy rollback-el hozzáférjen a jelszavak régi verziójához.
Oké hogy cyrptelve vannak a konfigban de nemtudom mennyire erős titkosítást használ a cisco és félő hogy ha beteszi őket valaki egy tuning videokártyás jelszótörő gépbe akkor hozzájut a régi jelszavakhoz.

( kreszan | 2012. 12. 14., p – 22:14 )

minden esetre azért nézd meg a flasht és azon belül az almappákat hogy nem mentetél le egy régebbi konfigot oda. Ha az tiszta nincs mitől tartani.
--
Kreszán K.
--