Сайн ууTecnobits! Технологид дуртай та бүхэн Cisco чиглүүлэгч дээр SSH-г хэрхэн тохируулах талаар сурахад бэлэн байна гэж найдаж байна. Эдгээр тушаалуудыг хамтдаа ялцгаая! Хөдөлгүүрүүдээ эхлүүлж, гажигтай болцгооё!
– Алхам алхмаар ➡️ Cisco чиглүүлэгч дээр SSH-г хэрхэн тохируулах талаар
- Cisco чиглүүлэгч дээр SSH-г хэрхэн тохируулах талаар Энэ нь сүлжээнийхээ аюулгүй байдлыг сайжруулах чухал үйл явц юм. Secure Shell (SSH) нь хэрэглэгчдэд шифрлэгдсэн холболтоор сүлжээний төхөөрөмжүүдэд аюулгүй нэвтрэх боломжийг олгодог сүлжээний протокол юм.
- Таны хийх ёстой хамгийн эхний зүйл бол хэрэглэгчийн нэр, нууц үгээ ашиглан Cisco чиглүүлэгч рүү нэвтрэх явдал юм.
- Та нэвтэрсний дараа тушаалыг ашиглан чиглүүлэгчийн тохиргооны горимд орох ёстой идэвхжүүлэх.
- Дараа нь та командыг ашиглан криптограф түлхүүрийн хослол үүсгэх ёстой крипто түлхүүр нь rsa үүсгэдэг. Энэ алхам нь чиглүүлэгч дээр SSH шифрлэлтийг идэвхжүүлэхэд зайлшгүй шаардлагатай.
- Түлхүүрүүдийг үүсгэсний дараа командыг ашиглан чиглүүлэгч дээрх SSH-г тохируулах шаардлагатай. ip ssh хувилбар 2 SSH протоколын 2-р хувилбарыг идэвхжүүлэхийн тулд хувилбар 1-ээс илүү найдвартай.
- SSH хувилбар 2-г идэвхжүүлсний дараа та тушаалыг ашиглан баталгаажуулалтын мөрүүдийг тохируулах ёстой vty 0 15 мөр. Энэ алхам нь SSH-ээр дамжуулан чиглүүлэгч рүү нэвтрэхийг оролдсон хэрэглэгчдийг хэрхэн баталгаажуулахыг тодорхойлох боломжийг танд олгоно.
- Эцэст нь та командыг ашиглан тохиргоогоо хадгалах ёстой бичих санах ой таны хийсэн өөрчлөлтүүд чиглүүлэгч дээр байнга хадгалагдах эсэхийг баталгаажуулах.
+ Мэдээлэл ➡️
1. SSH гэж юу вэ, Cisco чиглүүлэгч дээр ямар үүрэг гүйцэтгэдэг вэ?
- SSH (Secure Shell) нь хэрэглэгчдэд алсын төхөөрөмжтэй аюулгүй холбогдох боломжийг олгодог сүлжээний протокол юм.
- Cisco чиглүүлэгч дээр SSH нь төхөөрөмжийг алсаас удирдахад аюулгүй, шифрлэгдсэн холболт үүсгэхэд ашиглагддаг.
- SSH нь өгөгдлийг найдвартай бус байдлаар дамжуулдаг Telnet протоколыг орлуулж, сүлжээний төхөөрөмжүүдийг удирдахад нэмэлт хамгаалалтын давхаргыг бий болгодог.
- Cisco чиглүүлэгч дээр SSH-г тохируулах нь нууц мэдээллийг хамгаалах, зөвшөөрөлгүй хандалтаас сэргийлэхэд зайлшгүй шаардлагатай.
2. Cisco чиглүүлэгч дээр SSH-г тохируулах нь яагаад чухал вэ?
- Cisco чиглүүлэгч дээр SSH-г тохируулах нь сүлжээний аюулгүй байдлыг хангахад зайлшгүй шаардлагатай.
- SSH нь администраторуудад чиглүүлэгчийг алсаас найдвартай удирдах боломжийг олгодог бөгөөд ингэснээр болзошгүй халдлага, зөвшөөрөлгүй хандалтаас зайлсхийдэг.
- SSH-г тохируулах үед төхөөрөмж болон хэрэглэгчийн хооронд дамжуулагдсан мэдээллийн бүрэн бүтэн байдлыг хамгаалах шифрлэгдсэн холболт бий болно.
- Цаашилбал, Telnet-ийн оронд SSH -г ашигласнаар чиглүүлэгчийг алсаас удирдах явцад нууц мэдээллийг саатуулах эрсдэл эрс багасдаг.
3. Cisco чиглүүлэгч дээр SSH-г тохируулахад ямар шаардлага тавигддаг вэ?
- Сүлжээ эсвэл консолын холболтоор дамжуулан Cisco чиглүүлэгч рүү нэвтрэх.
- Төхөөрөмжийн тохиргоонд өөрчлөлт оруулах администраторын эрх эсвэл супер хэрэглэгчийн хандалт.
- Чиглүүлэгчийг алсаас удирдах төхөөрөмж дээр SSH клиент суулгасан.
- Сүлжээний төхөөрөмжийн тохиргоо, системийн удирдлагын талаархи үндсэн мэдлэг.
4. Cisco чиглүүлэгч дээр SSH-г тохируулах процессямар вэ?
- SSH холболтын клиентээр дамжуулан чиглүүлэгч рүү нэвтрэх.
- Чиглүүлэгчийн тохиргооны горимыг оруулна уу.
- SSH харилцаа холбоог шифрлэхийн тулд RSA түлхүүр үүсгэнэ үү.
- Чиглүүлэгчийн домэйн нэрийг тохируулна уу.
- SSH баталгаажуулалтыг идэвхжүүлэхийн тулд VTY шугамуудыг тохируулна уу.
- Орон нутгийн баталгаажуулалтаар SSH хандалтыг тохируулах.
- SSH тохиргоог шалгаж, өөрчлөлтийг чиглүүлэгчийн санах ойд хадгална уу.
5. Cisco чиглүүлэгчийн тохиргооны горимд хэрхэн хандах вэ?
- Администраторын үнэмлэхийг ашиглан чиглүүлэгч рүү нэвтэрнэ үү.
- Давуу эрхтэй горимд орсны дараа (идэвхжүүлэх) командыг ашиглан глобал тохиргооны горимд орно терминалыг тохируулах.
- Энэ үеэс эхлэн та Cisco чиглүүлэгчийнхээ тохиргоонд өөрчлөлт оруулахад бэлэн болно.
6. SSH шифрлэлтийн RSA түлхүүрийг хэрхэн үүсгэх вэ?
- Командыг ашиглан чиглүүлэгчийн глобал тохиргооны горимыг оруулна уу. терминалыг тохируулах.
- Командыг ажиллуулна уу крипто түлхүүр нь rsa үүсгэдэг.
- Үүсгэхийг хүсч буй RSA түлхүүрийн хэмжээг зааж өгнө үү (жишээлбэл, 1024 бит).
- RSA түлхүүр үүсгэсэнийг баталгаажуулна уу.
- RSA түлхүүрийг үүсгэж, SSH харилцаа холбооны шифрлэлтэд ашиглахад бэлэн болно.
7. Cisco чиглүүлэгчийн домайн нэрийг хэрхэн тохируулах вэ?
- Командыг ашиглан глобал чиглүүлэгчийн тохиргооны горимыг оруулна уу терминалыг тохируулах.
- командыг ажиллуулна уу ip домэйн нэр [домайн нэр], [домайн нэр] нь чиглүүлэгчийн харьяалагдах домэйнийг илэрхийлдэг (жишээ нь, cisco.com).
- Домэйн нэрийг RSA түлхүүр үүсгэх болон SSH баталгаажуулалтад тохируулан ашиглах болно.
8. SSH баталгаажуулалтыг идэвхжүүлэхийн тулд VTY шугамыг хэрхэн тохируулах вэ?
- Командыг ашиглан чиглүүлэгчийн глобал тохиргооны горимыг оруулна уу терминалыг тохируулах.
- SSH баталгаажуулалтад ашиглах VTY мөрүүдийг зааж өгнө үү: жишээлбэл, шугам vty 0 15.
- командыг ажиллуулна уу зөөвөрлөх ssh оролт эдгээр мөрөнд SSH баталгаажуулалтыг идэвхжүүлэх.
- VTY шугамууд нь SSH холболтыг найдвартай байлгахаар тохируулагдах болно.
9. Cisco чиглүүлэгч дээр локал баталгаажуулалттай SSH хандалтыг хэрхэн тохируулах вэ?
- командыг ашиглан чиглүүлэгчийн глобал тохиргооны горимыг оруулна уу терминалыг тохируулах.
- тушаалыг ашиглан администраторын эрхтэй хэрэглэгч үүсгэнэ үү хэрэглэгчийн нэр [нэр] давуу эрх 15 нууц [нууц үг].
- командыг ашиглан SSH-д локал нэвтрэлт танилтыг ашиглахаар зааж өгнө үү ip ssh баталгаажуулалт-дахин оролдлого 2.
- Энэ тушаалыг ашиглан SSH нэвтрэлт танилтад локал хэрэглэгчийн баазыг ашиглах чиглүүлэгчийг тохируулна уу ip ssh хувилбар 2.
- Орон нутгийн баталгаажуулалт бүхий SSH хандалтыг тохируулж, ашиглахад бэлэн болгоно.
10. Cisco чиглүүлэгч дээрх SSH тохиргоог хэрхэн баталгаажуулж, өөрчлөлтийг хадгалах вэ?
- командыг ашиглан SSH тохиргоог шалгана уу ажиллаж байгаа тохиргоог харуулах өөрчлөлтүүдийг зөв хийсэн эсэхийг шалгах.
- Хэрэв тохиргоо зөв бол тушаалыг ашиглан чиглүүлэгчийн санах ойд өөрчлөлтүүдийг хадгална уу санах ой бичих аль нэг нь run-config startup-config-г хуулна.
- SSH тохиргоо идэвхтэй байх бөгөөд Cisco чиглүүлэгч дээр байнга хадгалагдах болно.
Дараа уулзъя, Tecnobits! Сүлжээгээ аюулгүй байлгахын тулд Cisco чиглүүлэгч дээр SSH-г тохируулахаа мартуузай.
Би Себастьян Видал, компьютерийн инженер технологи, өөрийн гараар хийх сонирхолтой. Цаашилбал, би бүтээгч нь tecnobits.com, би технологийг хүн бүрт илүү хүртээмжтэй, ойлгомжтой болгох хичээлүүдийг хуваалцдаг.