Video: Raspberry Pi Tutorial 5 - Connect to your RPi over the Internet! 2024
Secure Shell (SSH) är ett nätverksprotokoll för dina Cisco-enheter som är säkrare än Telenet. Ange ett säkert lösenord är ett konfigurationskrav för detta protokoll.
För att ställa in åtkomst till en Cisco-omkopplare för SSH måste du ha ett användarkonto skapat på din strömbrytare. I exemplet förutsätts att du har en användare som heter fjärrkontroll med ett lösenord som heter fjärrkontroll . (Obs! Använd inte denna typ av lösenordspolicyn i ditt produktionsnät!)
För att ställa in SSH-åtkomst måste du ändra standard vty-terminalen eller skapa en ny. Detta exempel skapar en ny vty för SSH-åtkomst med följande kommandon:
Switch1> aktivera Lösenord: Switch1 # configure terminal Ange konfigurationskommandon, en per rad. Avsluta med CNTL / Z. Switch1 (config) #ip domännamn edtetz. net Switch1 (config) #crypto key generera rsa Namnet på tangenterna kommer att vara: Switch1. edtetz. net Välj storleken på nyckelmodulen i intervallet 360 till 2048 för dina allmänna ändamål. Att välja en nyckelmodul större än 512 kan ta några minuter. Hur många bitar i modulen [512]: 1024% Genererar 1024 bitars RSA-tangenter … [OK] Switch1 (config) # * Mar 17 00: 59: 53. 971:% SSH-5-AKTIVERAT: SSH 1. 99 har varit aktiverad Switch1 (config) #line vty 5 Switch1 (config-line) #login local Switch1 (config-line) #transportingång ssh Switch1 (config-line) #exit Switch1 (config) #exit
De föregående kommandona har slutförts fyra nyckeluppgifter:
-
Skapade en uppsättning krypteringsnycklar för Secure Sockets Layer (SSL) och aktiverade SSH-åtkomst med kommandot krypto .
-
Skapat en vty terminal pool av en terminal som ska användas specifikt med SSH.
-
Aktiverade inkommande transport till SSH istället för Telnet eller de andra protokoll som stöds med kommandot transport .
-
Ange inloggningsalternativet för att använda den lokala användardatabasen. Detta autentiserar SSH-användare genom att kontrollera deras legitimationsuppgifter mot användarna som finns i den lokala användardatabasen.
Kommandot krypteringsnyckel behöver endast utfärdas en gång på strömbrytaren. När nyckeln genereras kan den användas av alla tjänster som kräver kryptering eller krypteringstjänster.
Vid den här tiden kan du använda ett SSH-klientprogram (som PuTTY) för att ansluta till kommandoradsgränssnittet på den här omkopplaren på TCP-port 22. Eftersom Telnet fortfarande är aktiverat på vty-portar 0 till 4 kan du använda följande kommando för att inaktivera Telnet-åtkomst eller faktiskt all fjärråtkomst genom den uppsättningen vty-portar.
Genom att inaktivera de fyra standard vty-portarna har du minskat fjärrstyrningen av den här omkopplaren till en SSH-användare i taget och eliminerat okrypterad Telnet-hanteringstrafik på nätverket.Därför kan du fortfarande hantera strömbrytaren på distans, men måste använda SSH.
Switch1> aktivera Lösenord: Switch1 # configure terminal Ange konfigurationskommandon, en per rad. Avsluta med CNTL / Z. Switch1 (config) #line vty 0 4 Switch1 (config-line) #transportingång ingen Switch1 (config-line) #exit Switch1 (config) #exit
