enable passwordとenable secretの主な違いは、enable passwordがネットワーク機器の特権レベルにアクセスするためのコマンドであるのに対し、enable secretはenable passwordコマンドよりもさらにセキュリティを高めるためのコマンドである点です。
enable password と enable secret は、ルーターやスイッチなどのネットワーク機器を製造する有名なベンダーである Cisco 社のネットワーク機器に搭載されているコマンドであり、enable password と enable secret は、ルーターやスイッチなどのネットワーク機器に搭載されているコマンドです。
さらに、ネットワーク管理者は、これらの機器に対して操作を行うために、指定されたコマンドを使用する必要があります。
enableパスワードとは
一般に、パスワードはネットワーク機器へのアクセスを制限するのに役立ちます。
enable password コマンドは、パスワードを設定するために使用します。
グローバルコンフィグレーションモードで enable password コマンドを入力します。
また、初期設定ではパスワードは設定されていません。
enable password [level level] {password | [encryption-type] encrypted-password} と入力します。
用語は次のとおりです。
level level – パスワードを適用するレベルを定義するが、任意です。
一般に、0から15までの16の特権レベルがあります。
password – enable モードに移行するためにユーザーが入力しなければならないパスワードを指します。
encryption-type – これはオプションで、パスワードを暗号化するために使用されます。
暗号化タイプは5のみです。
ユーザーが暗号化タイプを指定した場合、次に提供する引数は暗号化されたパスワードになります。
さらに、それはCiscoルータによってすでに暗号化されたパスワードです。
encrypted password – これは、他のルーター設定からコピーされた暗号化されたパスワードが入力されています。
以下のコマンドは、レベル 3 でパスワード pw1 を有効にします。
有効パスワードレベル3 pw1
さらに、ユーザーがパスワードを削除したい場合は、次のコマンドを使用できます。
no enable password [レベルレベル]コマンド
イネーブルシークレットとは
グローバルコンフィグレーションモードで、enable secretコマンドを使用すると、セキュリティ層を追加することができます。
構文は次のとおりです。
enable secret [level level] {password | [encryption-type] encrypted-password} です。
ここで、パスワードとは、enable モードに移行するためのパスワードのことです。
ただし、このパスワードは、enable passwordコマンドで作成したパスワードとは異なります。
それ以外の用語は、前項と同じです。
同様に、ユーザーは次のコマンドを使用して enable secret 機能をオフにすることができます。
no enable secret [level level] （有効なシークレットのレベル
次のコマンドを実行すると、pw1 のシークレットパスワードが有効になります。
enable secret pw1
また、enable secret のパスワードを指定すると、このパスワードでアクセスできるようになります。
また、enable password で定義したパスワードは、それ以上機能しないので注意が必要です。
enable password と enable secret の違い
定義
enable passwordは、グローバルコンフィグレーションモードで、さまざまな特権レベルへのアクセスを制御するためのローカルパスワードを設定することができるコマンドです。
一方、enable secretは、グローバルコンフィグレーションモードにおいて、enable passwordコマンドの上にさらにセキュリティを追加するコマンドです。
したがって、これが enable password と enable secret の主な違いです。
セキュリティ
重要なのは、enable password と enable secret のもう一つの違いは、enable password は enable secret よりも安全性が低いということです。
有効化するための構文
さらに、パスワードを有効にする構文は、enable password [level level] {password | [encryption-type] encrypted-password} であるのに対し、secret を有効にする構文は enable secret [level level] {password | [encryption-type] encrypted-password} となります。
削除するための構文
パスワードの削除の構文が no enable password [level level] であるのに対し、secret の削除の構文は no enable secret [level level] です。
これも enable password と enable secret の違いです。
結論
簡単に説明すると、enable passwordとenable secretは、Ciscoのネットワークデバイスの2つのコマンドです。
enable passwordとenable secretの主な違いは、enable passwordがネットワークデバイスの特権レベルにアクセスするためのコマンドであるのに対し、enable secretはenable passwordコマンドよりもさらにセキュリティを高めるためのコマンドであることです。
