Cisco Networking: Telnet och SSH-anslutningar - dummies

Kommunikation med dina Cisco-nätverksenheter via Telnet eller SSH anses vara ansluten på distans. Denna typ av anslutning krävs vanligen eftersom du distribuerar dina konfigurerade enheter till platser där du inte kan anslutas direkt via en konsolkabel.

Telnet

I åratal har Telnet varit branschstandard. Telnet ger dig terminalåtkomst till dina enheter via ett IP-nätverk. Denna funktionalitet har byggts in i varje router och hanterad switch som har sålts i årtionden; men Telnet har ett litet problem: det är inte allt som är säkert.

Telnet överför all sin trafik över nätverket i tydlig text, så någon mellan dig och enheten i nätverket kan använda ett paketinspelningsprogram för att fånga hela konversationen. Detta inkluderar alla lösenord och inloggningsuppgifter du använder under sessionen.

Säker Shell (SSH)

SSH har funnits i mer än 15 år och har sedan stor del använts i Unix och Linux operativsystem sedan 2000. SSH har sett sin andel av brister och har förbättrats från version 1 till version 2.

Även med dessa problem är det ett mycket bättre val för fjärråtkomst än Telnet eftersom all kommunikation är krypterad med ett offentligt / privat nyckelpar (standard för kryptering av data som SSL-data). Denna säkerhetsbehandling är inte begränsad till terminalåtkomst eftersom SSH kan tillhandahålla kryptering för port vidarebefordran, SFTP (Secure File Transfer Protocol) och Secure Copy Protocol (SCP).

Att skapa en SSH-anslutning liknar att göra en Telnet-anslutning från slutanvändarens synvinkel. PuTTY hanterar båda typerna av anslutningar.

Följande steg förklarar hur man skapar en SSH-anslutning, som börjar med att starta PuTTY. Fyll i dialogrutan PuTTY Configuration som visas i följande illustration:

1. Fyll i IP-adressen för den Cisco-enhet som du ansluter till i fältet värdnamn (eller IP-adress).

2. Välj SSH för att använda SSH för att göra anslutningen.

3. Fyll i ett namn för att spara anslutningsinställningarna som i textrutan Sparade sessioner, och klicka sedan på Spara-knappen.

4. Klicka på knappen Öppna för att upprätta den ursprungliga anslutningen.

   Detta stänger PuTTY Configuration-fönstret och öppnar ett kommandofönster med din anslutning till Cisco-enheten.

   

Med SSH-version 2 kan du utföra interaktiv tangentbordsautentisering, vilket förklaras i det här exemplet eller att använda certifikatsbaserad autentisering.

När du gör din första anslutning till en SSH-enhet, blir du ombedd att verifiera den offentliga säkerhetsnyckeln, som visas i följande bild.Den här nyckeln används som säkerhetsanordning, och med PuTTY, om den nyckeln ändras, blir du uppmanad och du bör fråga om det skulle ha förändrats eller om någon försöker bryta sig in i din Cisco-enhet.

Om din nyckel ändras ändå, men du inte godkände den, kanske du vill avbryta anslutningen och ta reda på varför nyckeln är annorlunda. Till exempel kan någon ha försökt att fånga in data på ditt nätverk eller spionera din Cisco-enhetens IP-adress.