// SEGURANÇA · CCNA
Muita gente configura um usuário local com privilégio 15 e acha que resolveu o acesso administrativo. AAA existe porque conta local não responde três perguntas: quem entrou, o que pode fazer, e o que fez.
// PASSO 1 DE 7
Tudo começa quando alguém tenta entrar no roteador, switch ou firewall. Com aaa new-model ativo, o equipamento não decide isso sozinho.
Antes de liberar o prompt, o equipamento precisa saber quem está do outro lado da sessão.
Use ← → no teclado para navegar entre os passos.
Sem accounting, ninguém sabe quem derrubou o link. Só que alguém derrubou.
Entender a animação é metade. A outra metade é acertar a questão com cronômetro rodando.
SIMULADO CCNA →// CONTINUE EM SEGURANÇA
Passo a passo de uma ACL estendida: avaliação em ordem, a primeira correspondência decide e o deny implícito fecha a lista.
5 passosPasso a passo do que acontece na Gi0/10 quando um MAC fora da política aparece: violação, err-disabled e a volta da porta.
8 passosOito passos do acesso remoto: autenticação, IKEv2, túnel IPsec com ESP, rotas split ou full, política por grupo e log de sessão.
Animação adaptada a partir do VisualNetwork, com autorização.