ssh კონფიგურაცია Cisco-ზე

ssh კონფიგურაცია cisco-ს როუტერზე

ssh გამოიყენება დაშიფრული კავშირისათვის. ამ დროს გადაცემული ინფორმაცია უცნობი რჩება მესამე პირისთვის, რომელიც შეიძლება უყურებდეს ტრაფიკს, განსხვავებიტ telnet-ისაგან როდესაც ინფორმაცია გადაიცემა ღია ტექსტის სახით.
იმისათვის რომ დავაკონფიგუროთ ssh cisco-ს როუტერზე, საჭიროა როუტერს გააჩნდეს უნიკალური სახელი, hostname.
ამის შემდეგ მივანიჭოთ დომენური სახელი
დომენური სახელის მისანიჭებლად გლობალური კონფიგურაციის რეჟიმში ვკრეფთ:
ip domain-name <დომენური სახელი>
მაგალითად: R1(config)#ip domain-name windows7.su
იმისათვის რომ როუტერმა დაშიფროს ტრაფიკი საჭიროა გასაღებების გენერირება. ამისათვის ვკრეფთ:
crypto key generate rsa general-keys modulus <მოდულის ზომა>
მაგალითად:

R1(config)#crypto key generate rsa general-keys modulus 1024
The name for the keys will be: R1.windows7.su

% The key modulus size is 1024 bits
% Generating 1024 bit RSA keys, keys will be non-exportable…[OK]

მოდულის ზომა განსაზღვრავს RSA გასაღების ზომას და შეიძლება იყოს 360 ბიტიდან 2048 ბიტამდე. რაც უფრო დიდია RSA გასაღების ზომა, უფრო მეტას დაცულია, თუმცა გასაღების გენერეირებასა და დაშიფვრა-გაშიფვრას მეტი დრო სჭირდება. მინიმალური რეკომენდირებული RSA გასაღების ზომა 1024 ბიტია. RSA გასაღების გენერაციის შემდეგ ssh ავტომატურად ირთვება როუტერზე.
ssh-ის მუშაობისათვის საჭიროა როუტერზე დაყენებული იყოს მომხმარებლის სახელი username და დაშიფრული პაროლი secret.
R1(config)#username cisco secret 123
secret-ის ნაცლად არ არის რეკომენდირებული password ბრძანების გამოყენება, რადგანაც ამ დროს არ ხდება პაროლის md5 კოდირებაში დაშიფვრა.
დავაკონფიგუროთ ssh vty ხაზებზე.
R1(config)# line vty 0 15
R1(config-line)#login local
R1(config-line)#transport input ssh

გენერირებული გასაღებების ნახვა შესალებელია პრივილიგირებულ EXEC რეჟიმში შემდეგი ბრძანებით
show crypto key mypubkey rsa

R1#show crypto key mypubkey rsa
% Key pair was generated at: 22:16:35 UTC Oct 15 2016
Key name: R1.windows7.su
Usage: General Purpose Key
Key is not exportable.
Key Data:
30819F30 0D06092A 864886F7 0D010101 05000381 8D003081 89028181 00DCA216
F2109DC8 1DCBEB72 6FBABE81 C123B4AB F6784CE7 1486D2DB 54634359 21621787
B88DFA86 BFCA0BC7 4F987B23 A2337970 A3978863 CAB00CD0 1AD313B1 7EF9EC0B
A977BC21 1C950A71 7E971C45 FBDF2380 EA22A093 37BE89DC 8D2547B1 249D7FE8
E0BC0EC6 DFB2D092 CF055181 268437F3 25F14D1A 0F7C96FD 33A19788 D5020301 0001
% Key pair was generated at: 22:16:35 UTC Oct 15 2016
Key name: R1.windows7.su.server
Usage: Encryption Key
Key is not exportable.
Key Data:
307C300D 06092A86 4886F70D 01010105 00036B00 30680261 00C48852 FD264C6E
E00F1324 2D794343 38F89078 FAA81C5E 85191747 5BF10424 00B9027E 04C0ABF5
B1237223 C4DB0F9E B169FCFB BCD678F2 BC5B86CC DD5E9AB0 DEF369F4 5AFB195C
91D60A55 0EE86766 AA4F825B 1A98B80B C21C80CF 7FB7D0DE F7020301 0001

გასაღებების წაშლა:

R1(config)#crypto key zeroize rsa
% All RSA keys will be removed.
% All router certs issued using these keys will also be removed.
Do you really want to remove these keys? [yes/no]: y
R1(config)#
*Oct 15 22:20:02.627: %SSH-5-DISABLED: SSH 1.5 has been disabled

დამატებითი ბრძანებები:

ip ssh version
ssh ვერისიის დაყენება.
ip ssh timeout period
სესიის ტაიმაუტი წამებში 1-120

ip ssh authentication-retries 3
ავტორიზიზაციის მცდოლებების რაოდენობა რომლის შემდეგაც ხდება კავშირირის გაწყვეტა, ნაგულისხმევად დაყენებულია 3.

9 thoughts on “ssh კონფიგურაცია Cisco-ზე

  1. https://2gis-parser.top/ всего 1490 рублей! а также, можно дешево купить готовые базы здесь – Телеграмм @vanya987

    Парсер 2Gis, он же граббер 2Gis, предназначен для сбора структурированной информации о всех организациях, представленных в онлайн-каталоге ДубльГИС.
    С помощью Парсера 2Gis можно САМОСТОЯТЕЛЬНО получать ЕЖЕДНЕВНО ОБНОВЛЯЕМЫЕ данные 354! городов:

    – Названия организаций
    – Почтовые адреса организаций
    – Электронная почта (E-mail) организаций.
    – Номера СОТОВЫХ и городских телефонов
    – Адреса сайтов
    – Время работы организаций
    – Координаты зданий
    – Страницы в соцсетях

    Собранные данные парсер 2гис складывает в базу. Подробнее 2gis-parser.top
    Все организации в базе сортируются по рубрикам и категориям.
    Нажатием одной кнопки, данные можно выгрузить в формате Excel.
    ПОТЕНЦИАЛЬНЫЕ КЛИЕНТЫ ДЛЯ ВАШЕГО БИЗНЕСА. Временная скидка 70% !!! Ограниченная акция
    —————————————
    Exclusive Presale Starts Now with 100% Bonus
    Only for ExpertOnlineOption Traders
    http://top-online.top/

  2. Сайт “Южная жизнь” поможет читателям, которые хотят отправиться в путешествие по югу России. Нормальное оформление, где нет ничего лишнего. Простенькое меню, с помощью которого легко найти необходимую информацию. Тут же можно зарегистрироваться. Администраторы сайта следят за тем, чтобы отсутствовали различные липовые отзывы, рекламы и спам. Это удобно и бережет то лишнее время, которое человек тратит на закрытие всяких ему страниц с рекламой. Содержание статей, описанных на данном сайте, информативное, живое, ясное и актуальное на сегодня.

    где находится бабушка вышка

    Отличные фото и картинки различных достопримечательностей, дополняют текстовое содержание постов. Кроме того, имеется возможность ведеопросмотра снятых замечательных мест юга России. Все материалы на сайте https://south.life разделены несколькими разделами. В разделе новостей раскрыты новейшие тенденции отдыха на юге России. “Досуг и туризм” это раздел, с описанием времяпровождения и досуга людей, проживающих на юге РФ. Также описания достопримечательных мест, которые можно посетить. Раздел “Культура и искусство” описывает самые знатные памятки культуры, литературного и художественного творчества региона. Прочитавши как-то статьи про “туманный колокол” в Крыму, меня побудило съездить на экскурсию. Была получена масса позитивных эмоций и отлично отдохнула.

  3. Huarache Blanc Rose
    Analysis as much as you can about a bankruptcy proceeding to increase your odds for effective filing. When you know the laws and regulations, you may prevent courts dismissing your scenario or affixing penalty charges. Use the internet and get professionals for the maximum amount of advice as is possible. You can even make use of community local library to get information.
    http://www.todopedrosalinas.com.es/556-bottines-ugg-bebe.php
    Be ready for your rehabilitation. When you are done with your surgical procedure, you simply will not feel like performing nearly anything. Make sure you have reviewed what you can do about loved ones food, plus your work nicely ahead of time. Do not plan to be much better, prior to your medical professional states you may.
    Adidas Boost White Red
    When flossing, lightly slip the floss up and down the sides of Equally tooth. Also, slide it below the gums and slide it to and fro to clear out any gunk. Additionally, there are brushes you can utilize which slide between the the teeth and get rid of anything left out if floss doesn’t execute a adequate task.
    http://www.comparatifhautdebit.fr/huarache-utility-053.html
    Mentioned previously just before from the introduction for this particular write-up, many forms of cancer is recognized as the calm fantastic. Many forms of cancer usually takes victims by delight without much caution. Many perceive this to be true, nevertheless, it could be identified within its early stages. If you use the data on this page, it is possible to find many forms of cancer before it continues prior its early stages.Working Out Needs To Be Exciting And Fun
    Adidas Nmd Runner WeiĂź Blau
    After looking at these suggestions, you need to understand a lot more about pay day loans, and how they job. You need to know of the frequent traps, and issues that individuals can deal with, when they take out a cash advance without doing their research first. Together with the assistance you have read through right here, you should certainly get the dollars you need without the need of stepping into more issues.Dealing With Acne Problems? Locate Alternatives On this page!
    http://www.canakkalefrm.com/football-cleats-black-and-white-358.php
    As being a university student, you will need to reduce the quantity that you just pay for textbooks and supplies. As an alternative to acquiring textbooks on the university bookstore, which is typically at retail price, make buddies with upperclassman who can provide you with these publications for much less. This could help you save several hundred dollars for each semester.
    Nike Air Max 1 Ultra London
    It may possibly seem like an affordable technique you can utilize for pretty much any ache and that’s because it is, but an easy an ice pack load works magic to help relieve the discomfort associated with hemorrhoids flare-ups. You can use some of those cooler ice packages or just put some ice cubes within a plastic bag.
    Adidas Originals Superstar Femme
    Are you presently in the rut? Look around you. You might find oneself striking the same roadblocks as you consistently do exactly the same thing. Keeping yourself in your own ‘comfort zone’ may seem risk-free and cozy, but preventing branching out also means missing numerous prospects. Try this basic suggestion to increase your harmless place: attempting to group with others you’d love to gain knowledge from.

  4. Привет!
    Нашел интересные фотоподборки на этом сайте: http://hellbro.ru :
    http://hellbro.ru/foto-prikoly-interesnoe/5879-kak-proishodit-zaderzhanie-narushitelya-skorostnogo-rezhima-v-mayami.html Как происходит задержание нарушителя скоростного режима в Майами
    Cоветы 30-летним женщинам от 60-летних
    http://hellbro.ru/foto-prikoly-interesnoe/3599-samye-potryasayuschie-vidy-s-vysoty-ptichego-poleta.html

  5. Приветствую! Класный у вас сайт!
    Что думаете по этим новостям?: http://electek.ru/news/2896-sud-udovletvoril-rosshelfa-k-rosnedram-po-sporu-o-zayavke-na-polzovanie-nedrami.html Суд удовлетворил Росшельфа к Роснедрам по спору о заявке на пользование недрами
    В Луганске почтили память Климента Ворошилова
    http://electek.ru/news/10853-nablyudateli-obse-rasskazali-o-vzryve-v-harkove.html
    Ещё много всего по теме нашел тут: правительство лнр http://electek.ru/

  6. Привет! Класный у вас сайт!
    Что скажете по поводу этих новостей?: http://inosmip.ru/information-technology-it/18562-amerikancy-proveli-test-drayv-gigantskoy-detskoy-kolyaski-dlya-vzroslyh.html Американцы провели тест-драйв гигантской детской коляски для взрослых
    Программисты из Яндекса делают ремейки популярной музыки с помощью нейросети
    http://inosmip.ru/news/19079-kolichestvo-zhertv-strelby-v-orlando-vozroslo-do-50-chelovek.html
    Ещё много всего по теме нашел тут: сводки с фронта днр http://inosmip.ru/

Leave a Reply

Your email address will not be published. Required fields are marked *