Cum se activează ssh în exemplul cisco de 2960 48tc-cisco s, ferestre de configurare a serverului și Linux
Cum se activează ssh Cisco în exemplul Cisco 2960 + 48TC-S
Cum se activează ssh Cisco în exemplul Cisco 2960 + 48TC-S
Bună ziua dragi cititori, azi vreau să-ți spun cum să facă configurarea ssh cisco. Dacă sunteți doar la început un inginer de rețea, trebuie să vă să înțeleagă că, chiar dacă dispozitivele Cisco și au o interfață de management GUI, acesta nu a fost folosit, deoarece conexiunea ssh de încredere și a recunoscut că persoana, care se unește cu cel puțin știe ce să facă. Un alt avantaj este faptul că conexiunea ssh, este doar o comandă de intrare consolă, și înseamnă mănâncă mai puțin trafic și necesită mai puțină lățime de bandă de rețea, spre deosebire de GUI, ceea ce înseamnă că puteți controla cu ușurință dispozitivul de locuri în cazul în care Internetul este foarte slab.
Ce este conexiunea ssh
În mod implicit, conexiunea ssh funcționează pe portul TCP 22. Datele sunt criptate folosind o criptare simetrică. folosind algoritmi:
Integritatea datelor este verificată cu ajutorul unui SSH1 CRC32 hash sau HMAC-SHA1 / HMAC-MD5 la SSH2
Configurarea ssh cisco
Deci, să ne uităm la modul în care se configurează ssh se face cisco, voi arăta ca un exemplu simulator Cisco Packet Tracer. dar diferă față de unitatea pe care nu se va găsi. Înainte de aceasta, am stabilit deja un net_admin utilizator local. Să permit conectarea ssh și îi oferă posibilitatea de a conecta prin ea.
Du-te la modul de configurare și de a intra.
config T
line VTY 0 5
virtuale terminale înseamnă VTY
Cum se activează ssh Cisco în exemplul Cisco 2960 + 48TC-S-01
Apoi porniți de intrare ssh
de transport de intrare ssh
Cum se activează ssh Cisco în exemplul Cisco 2960 + 48TC-S-02
conectare locală
capăt
wr mem
Cum se activează ssh Cisco în exemplul Cisco 2960 + 48TC-S-03
ar putea fi necesare pentru a genera o cheie de criptare, sunt momente pe care le-ați inclus, iar conexiunea ssh eșuează, și se întâmplă din cauza faptului că nu există nici o cheie, să ne vă arătăm cum să genereze manual.
cheie cripto genera rsa
La întrebarea cheie ce dimensiune, am spus 768
Vezi generat cheie ssh, folosiți comanda:
arată cripto rsa cheie mypubkey
Vezi conexiune curent ssh cu comanda:
Vă rugăm să rețineți că există o versiune clară a ssh, am această ssh 2.0
Securitate ssh Cisco Connection
Un foarte important de configurare punctul ssh cisco este, de asemenea, de siguranță, toate, desigur, de mare, încât traficul este criptat, dar avem nevoie este de dorit să se schimbe portul de conectare de pe non-standard, și pentru a limita numărul de încercări de conectare, sub acest gând să facă.
În primul rând, să limiteze numărul de încercări de conectare de protocol ssh, scrie:
ip ssh autentificare-reîncercările 3
ip evenimente de logare ssh
În astfel de cazuri, și într-adevăr, în principiu, setarea ssh cisco ar trebui să fie întotdeauna pe un port non-standard, cum ar fi 2233
ip portul ssh 2233 rotativ 1
Deși rotativ și oferă o oportunitate de a face o conexiune peste ssh pe un port non-standard, 22 de port nu se închide, acesta trebuie să fie făcut manual, folosind
ip lista de acces extins ssh_22
neagă tcp orice eq 192.168.2.1 gazdă 22
Aplicați lista de acces la interfața externă a router-ului
Adresa IP 192.168.2.1 255.255.255.0
ip ssh_22 acces-grup
Acum, să atribuie rotativ creat un terminal VTY virtuală
linie VTY rotativ 0 4 1
Dacă doriți, puteți specifica chiar și o anumită VTY, dar rețineți că în cazul în care terminalul este ocupat, apoi conectați celălalt eșuează.
1 linie VTY rotativ 1
În cazul în care sarcina este de a restricționa ssh pentru a conecta cele două sesiuni, echipa de aici:
maxstartups ip ssh 2
Limitarea timeoutá de timp (300 de secunde în mod implicit). serverul SSH întrerupe conexiunea dacă nu există date sunt transferate în acest timp de așteptare.
ip ssh time-out 120
Popular Related Posts:
- Cum se activează Cisco telnet în exemplul Cisco 2960 + 48TC-S
- Cum de a pune o parolă pentru a vă conecta prin portul consola de Cisco
- Cum de a conecta prin ssh la Open-e
- Cum resetez comanda cisco
- cisco Configurarea inițială prin COM-port de
- Cum de a crea și a configura un VLAN Cisco, de exemplu, Cisco 2960 + 48TC-S
