亚洲va中文字幕无码一区,亚洲日本欧美在线

您當(dāng)前所在位置：首頁 → 系統(tǒng)集成 → 網(wǎng)絡(luò)管理 → SSH替換Telnet的方法大揭秘

SSH替換Telnet的方法大揭秘 時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)

在Telnet協(xié)議的有關(guān)設(shè)置中，我們可以用SSH替換Telnet來完成一些設(shè)置的不足。尤其是安全方面的考慮。那么如果你一直利用Telnet控制網(wǎng)絡(luò)設(shè)備，你可以考慮采用其他更安全的方式。本文告訴你如何用SSH替換Telnet。

使用Telnet這個用來訪問遠(yuǎn)程計算機(jī)的TCP/IP協(xié)議以控制你的網(wǎng)絡(luò)設(shè)備相當(dāng)于在離開某個建筑時大喊你的用戶名和口令。很快地，會有人進(jìn)行監(jiān)聽，并且他們會利用你安全意識的缺乏。

SSH替換Telnet和其他遠(yuǎn)程控制臺管理應(yīng)用程序的行業(yè)標(biāo)準(zhǔn)。SSH命令是加密的并以幾種方式進(jìn)行保密。

在使用SSH的時候，一個數(shù)字證書將認(rèn)證客戶端(你的工作站)和服務(wù)器(你的網(wǎng)絡(luò)設(shè)備)之間的連接，并加密受保護(hù)的口令。SSH1使用RSA加密密鑰，SSH2使用數(shù)字簽名算法(DSA)密鑰保護(hù)連接和認(rèn)證。

加密算法包括Blowfish，數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)，以及三重DES(3DES)。SSH保護(hù)并且有助于防止欺騙，"中間人"攻擊，以及數(shù)據(jù)包監(jiān)聽。

實施SSH的第一步是驗證你的設(shè)備支持SSH。請登錄你的路由器或交換機(jī)，并確定你是否加載了一個支持SSH的IPSec IOS鏡像。

在我們的例子中，我們將使用Cisco IOS命令。運行下面的命令:

Router>?Show?flash?

該命令顯示已加載的IOS鏡像名稱。你可以用結(jié)果對比你的供應(yīng)商的支持特性列表。

在你驗證了你的設(shè)備支持SSH之后，請確保設(shè)備擁有一個主機(jī)名和配置正確的主機(jī)域，來進(jìn)行SSH替換Telnet，就像下面的一樣:

Router>?config?terminal ?
Router?(config)#?hostname?hostname ?
Router?(config)#?ip?domain-name?domainname?

在這個時候，你就可以啟用路由器上的SSH服務(wù)器。要啟用SSH服務(wù)器，你首先必須利用下面的命令產(chǎn)生一對RSA密鑰:

Router?(config)#?crypto?key?generate?rsa?

在路由器上產(chǎn)生一對RSA密鑰就會自動啟用SSH。如果你刪除這對RSA密鑰，就會自動禁用該SSH服務(wù)器。

實施SSH的最后一步是啟用認(rèn)證，授權(quán)和審計(AAA)。在你配置AAA的時候，請指定用戶名和口令，會話超時時間，一個連接允許的嘗試次數(shù)。像下面這樣使用命令:

Router?(config)#?aaa?new-model ?
Router?(config)#?username?password ?
Router?(config)#?ip?ssh?time-out ?
Router?(config)#?ip?ssh?authentication-retries?

要驗證你已經(jīng)配置了SSH并且它正運行在你的路由器上，執(zhí)行下面的命令:

Router#?show?ip?ssh?

在驗證了配置之后，你就可以強制那些你在AAA配置過程中添加的用戶使用SSH，而不是Telnet。你也可以在虛擬終端(vty)連接中應(yīng)用SSH而實現(xiàn)同樣的目的。這里給出一個例子:

Router?(config)#?line?vty?0?4 ?
Router?(config-line)#?transport?input?SSH?

在你關(guān)閉現(xiàn)存的Telnet會話之前，你需要一個SSH終端客戶端程序以測試你的配置。我極力推薦PuTTY;它是免費的，而且它是一個優(yōu)秀的終端軟件。

關(guān)于SSH替換Telnet最后的想法

當(dāng)你在你的路由器和交換機(jī)上啟用了SSH之后，保證你修改了所有現(xiàn)存的訪問控制列表以允許對這些設(shè)備的連接。你現(xiàn)在可以向你的上級報告你已經(jīng)堵上了一個巨大的安全漏洞:現(xiàn)在所有的網(wǎng)絡(luò)管理會話都被加密并且被保護(hù)著

關(guān)鍵詞標(biāo)簽：SSH,Telnet

相關(guān)閱讀

文章評論

查看所有0條評論>>