SSH bekapcsolása

From Joe

SSH protokoll, és a virtuális terminál konfigurálása. Az SSH protokoll sokkal biztonságosabbá teszi a távoli elérést, mert a lehallgatás ellen is megvédi a kapcsolatot. A telnet, nem biztonságos protokoll, mert a forgalom titkosítás nélkül zajlik. célszerű az SSH implementációja után letiltani.

[edit] Megvalósítás lépései

Az SSH protokoll használatához először a Titkosítási kulcsot kell generálni. addig a terminál vonalon az SSH nem üzemel.

• 1. Rsa kulcs generálása 1000 hosszú kulccsal:

c2940(config)#crypto key generate rsa usage-keys modulus 1000
The name for the keys will be: c2940.TesztDomain.hu

% The key modulus size is 1000 bits
Generating RSA keys ...
[OK]

% The key modulus size is 1000 bits
Generating RSA keys ...
[OK]

• 2. SSH2 bekapcsolása

c2940(config)#ip ssh version 2

• 3. A vty 15-ös vonalon az SSH engedélyezése:

c2940(config)#line vty 15
c2940(config-line)#transport input ssh

[edit] Hibalehetőségek

• 1. Domain név nincs definiálva

c4500(config)#crypto key generate rsa usage-keys modulus 1000
% Please define a domain-name first.

• • A konfigurációban töltsd ki a domain-name paranccsal a hiányzó adatot

• 2. Nincs RSA kulcs generálva.

c4500(config)#ip ssh version 2
Please create RSA keys to enable SSH.

• • Pótold az RSA kulcsot a fenti metódust követve.