欢迎来到天天文库
浏览记录
ID:20090639
大小:61.00 KB
页数:4页
时间:2018-10-09
《配置路由器和交换机上的安全shell运行的ciscoios》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、配置路由器和交换机上的安全Shell运行的CiscoIOS~教育资源库 前言 本文讨论配置和调试安全外壳(SSH)在运行的CiscoIOS软件的版本支持SSH®Cisco路由器或交换机。欲知关于特定版本和软件镜象的,下面请参阅更多信息。 使用的组件 本文的信息根据以下的软件及硬件版本。 CiscoIOS3600软件(C3640-IK9S-M),版本12.2(2)T1 SSH介绍到IOSplatforms/images如下所示。 SSH版本1.0(SSHv1)服务器在起动在12.
2、0.5.S的一些IOSplatforms/images被引入了。 SSH客户端在开始在12.1.3.T的一些IOSplatforms/images介绍。 SSH终端线路接入(亦称反向Tel)在开始在12.2.2.T的一些IOSplatforms/images被引入。 关于信息关于SSH技术支持在交换机,参见如何配置SSH在运行CatcOs的Catalyst交换机。 关于一张完全特性集列表不同的平台支持用不同的CiscoIOS版本和,参见软件顾问(注册的用户)。 本文提供的信息在特定实验室环
3、境里从设备被创建了。用于本文的所有设备开始了以一个缺省(默认)配置。如果在一个真实网络工作,保证您使用它以前了解所有命令的潜在影响。 SSHv1与SSHv2 此时,IOS只支持SSHv1;Cisco没有计划实现SSHv2。有此的几个原因,如下所述。 Cisco在CiscoIOS实现SSH当IP安全(IPSec)通过互联网工程任务组(IETF)被开发。在IPSec开发过程期间,而SSH的实施在IOS是更多一项战术措施提供接入路由器一个安全的方法IPSec是核心功能。Cisco投入人员维护SSH功
4、能为修正,但增进将制定要求低优先级。Cisco做到配置IPSec为获取所有数据流,包括管理数据流到/从Cisco网络设备。 如果弱点在SSHv1的协议或实施被发现,将制定他们的复核最优先考虑的事,和所有潜在安全漏洞。注意CiscoIOS编码不是相同作为代码在UNIX、e/passents. aaaneodel usernameciscopassodel,theloginlocalmandmaybeused. 测试认证与SSH 对测试认证与SSH,我们在卡特补充说到前面的语句,启用SSH
5、和测试SSH从PC和UNIX工作站。 ipdomain-namertp.cisco. !---GenerateanSSHkeytobeusede-out60 ipsshauthentication-retries2 这时,显示生成的键,shoypubkeyrsa命令应该。在添加SSH配置以后,我们测试访问路由器从PC和UNIX工作站。 可选配置设置 防止Non-SSH连接 如果我们想要防止non-SSH连接,我们添加transportinputSSH在线路之下对仅SSH连接限制路由
6、器。平直的(non-SSH)Tels将拒绝。 linevty04 !---Preventnon-SSHTels. transportinputssh 我们测试是确保的non-SSH用户不能远程登录到路由器卡特。 设置IOS路由器或交换机作为SSH客户端 有为启用SSH技术支持要求的四个步骤在IOS路由器。 配置hostname命令。 配置DNS域。 生成将使用的SSH键。 启用SSHvtys的传输技术支持。 如果我们想要有一次设备操作作为SSH客户端对其他,我们能添加SSH到第
7、二个设备,Reed。设备然后在客户端服务器排列,用作为服务器和Reed的卡特作为客户端。IOSSSH客户端配置在Reed是相同象为SSH服务器配置需要在卡特。 !---Step1:Configurehostnameifyouhavenotpreviouslydoneso. hostnamecarter !---aaaneodelcausesthelocalusername/passents. aaaneodel usernameciscopassain. ipdomain
8、-namertp.cisco. !---Step3:GenerateanSSHkeytobeusede-out60 ipsshauthentication-retries2 !---Step4:Bydefaultthevtys'transportisTel.Inthiscase, !---TelhasbeendisabledandonlySSHissupported. linevty04 transportinputSSH !---I
此文档下载收益归作者所有