Hur man får tillgång till Junos-enheter med SSH

Junos OS stöder telnetåtkomst till Junos-enheter, men för att vara mer skyddande med dina inloggningsuppgifter, vill du använda Secure Shell > (SSH). SSH skiljer sig från Telnet genom att det möjliggör utbyte av data mellan dig och din enhet via en säker kanal. Du måste uttryckligen aktivera den krypterade SSH-tjänsten på enheten: [edit] system {services {ssh; telnet;}}

När du har aktiverat SSH på enheten kan du komma åt enheten via en krypterad session. Eftersom denna session är krypterad kan du nu logga in på enheten på distans med root-inloggningen:

>> ssh -l root router root @ enhetens lösenord: --- JUNOS 11. 1I (JUNIPER) # 3: 2011-07-30 02: 18: 17 UTC root @ enhet% > När du loggar in i enheten som root, loggar du in direkt på FreeBSD-skalet. För att starta CLI, utfärda cli-kommandot vid prompten.

Ett ganska enkelt sätt att hjälpa till att stärka din enhet mot attack är att begränsa antalet åtkomstsessioner som kan provas per minut. Om du föreställer dig ett automatiskt skript som försöker tusentals, eller till och med miljoner, av inloggning / lösenordskombinationer, kan du se hur en hacker kan försöka få tillgång till din enhet. Använd räntebegreppet för att begränsa antalet försök till något rimligt: ​​

[edit] system {services {ssh {rate-limit 15;} telnet {rate-limit 15;}}}

Även om Telnet är den gamla skolans ursprungliga fjärråtkomstmetod kan hålla en förtjust plats i ditt hjärta, när det gäller att komma åt enheter kan Telnet vara ganska osäker.

Trafik som byts via en Telnet-session är inte krypterad och inga skyddsåtgärder säkerställer att trafik som skickas över en Telnet-session mottas av slutenheten och inte avlyssas någonstans mellan dig och den maskin du använder. Tyvärr gör den här inställningen det ganska enkelt att sniffa trafiken och stjäla inloggningar och lösenord.