Configuración de SSH en un Router Cisco
SSH (Secure Shell) es mas seguro que Telnet, es por eso que en este post veremos como configurarlo en un Router Cisco. Lo primero que aremos es configurarle un hostname al router y establecer un nombre de dominio. Estos detalles son necesarios para generar las claves rsa y una vez terminado de generar las claves, solo tendremos que configurar algunas cosas adicionales, como crear un nombre de usuario con su respectiva contraseña, configurar el tiempo de inactividad para la sesión, el numero de veces que uno puede fallar al intentarse logearse y así como los protocolos permitidos para entrar por las lineas VTY.
R1# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)# hostname Delfi
Delfi(config)# ip domain-name delfirosales.com
Delfi(config)# crypto key generate rsa general-keys modulus ?
<360-2048> size of the key modulus [360-2048]
Delfi(config)# crypto key generate rsa general-keys modulus 1024
The name for the keys will be: Delfi.delfirosales.com
% The key modulus size is 1024 bits
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
*Mar 1 00:03:52.355: %SSH-5-ENABLED: SSH 1.99 has been enabled
Delfi(config)# ip ssh time-out ?
<1-120> SSH time-out interval (secs)
Delfi(config)# ip ssh time-out 60
Delfi(config)# ip ssh authentication-retries ?
<0-5> Number of authentication retries
Delfi(config)# ip ssh authentication-retries 3
Delfi(config)# line vty 0 4
Delfi(config-line)# login local
Delfi(config-line)# transport input ssh telnet
Delfi(config-line)# exit
Delfi(config)# username delfirosales password cisco
Delfi(config)# exit
Utilizamos PuTTy para iniciar sesión en SSH, al conectarnos nos mostrado un dialogo para aceptar el certificado tal como se muestra en la siguiente imagen.
Una vez aceptado el certificado, iniciamos sesión con nuestro nombre de usuario y contraseña.
About the Author
3 comentarios
Gracias Por el aporte...
ResponderEliminarMe podria explicar como hizo o que programa utiliza para que la CLI le muestre de varios colores (negro usuario) y (Verde Comandos)
Es con la opción de "Syntax HighLighter" modificando la plantilla del blogger. includeblogh.blogspot.com/2011/04/colorear-codigo-fuente-en-bolgger-con.html
ResponderEliminarGracias por tu aporte
ResponderEliminar